[CVE-2026-107570 ] Published: Oct 8, 2026, 11:33:26 AM UTC
heap OOB write in convert_file_from_to() via a crafted Content-Type header allows attacker to OOB write when email is used as a template.
High(7.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 4:45:57 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm
[CVE-2026-43859 ] Published: May 3, 2026, 10:00:00 PM UTC
mutt before 2.3.2 sometimes uses strfcpy instead of memcpy for the IMAP auth_cram MD5 digest.
Medium(4.8) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:22 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2026-43860 ] Published: May 3, 2026, 10:00:00 PM UTC
mutt before 2.3.2 sometimes truncates the hash_passwd by one byte for IMAP auth_cram MD5 digest.
Medium(4.8) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:22 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2026-43861 ] Published: May 3, 2026, 10:00:00 PM UTC
mutt before 2.3.2 does not check for '\0' in url_pct_decode.
Medium(5.3) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:22 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2026-43862 ] Published: May 3, 2026, 10:00:00 PM UTC
In mutt before 2.3.2, the imap_auth_gss security level is mishandled.
Medium(4.8) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:22 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2026-43863 ] Published: May 3, 2026, 10:00:00 PM UTC
mutt before 2.3.2 has an infinite loop in data_object_to_stream in crypt-gpgme.c.
Low(3.7) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:23 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2026-43864 ] Published: May 3, 2026, 10:00:00 PM UTC
mutt before 2.3.2 has a show_sig_summary NULL pointer dereference.
Medium(4.7) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 7:53:23 AM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
nvd · mutt · debian · bookworm; nvd · mutt · debian · 12
[CVE-2024-49393 ] Published: Nov 11, 2024, 12:00:00 AM UTC
NeoMutt vulnerabilities
Medium(6.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:49:06 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
[CVE-2024-49394 ] Published: Nov 11, 2024, 12:00:00 AM UTC
NeoMutt vulnerabilities
Medium(5.3) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:49:06 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
usn · mutt · debian · bookworm; usn · mutt · debian · 12
[CVE-2024-49395 ] Published: Nov 11, 2024, 12:00:00 AM UTC
mutt: CVE-2024-49395
Medium(5.3) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 27, 2026, 6:49:06 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Interessata
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Interessata
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Interessata
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Interessata
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2023-4874 ] Published: Sep 9, 2023, 12:00:00 AM UTC
mutt: CVE-2023-4874
Medium(5.7) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 28, 2026, 5:44:03 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2023-4875 ] Published: Sep 9, 2023, 12:00:00 AM UTC
mutt: CVE-2023-4875
Medium(5.7) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 28, 2026, 5:44:03 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.2.9-1+deb12u1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2022-1328 ] Published: Apr 14, 2022, 12:00:00 AM UTC
NeoMutt vulnerabilities
Medium(6.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 28, 2026, 6:16:06 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.2.3-1
usn · mutt · debian · bookworm
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.2.3-1
usn · mutt · debian · bookworm
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.2.3-1
usn · mutt · debian · bookworm
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.2.3-1
usn · mutt · debian · bookworm
[CVE-2021-32055 ] Published: May 5, 2021, 12:00:00 AM UTC
NeoMutt vulnerabilities
Critical(9.1) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:57:00 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.0.5-4.1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.0.5-4.1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.0.5-4.1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.0.5-4.1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
[CVE-2021-3181 ] Published: Jan 19, 2021, 12:00:00 AM UTC
mutt: CVE-2021-3181
Medium(6.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:56:55 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.0.5-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.0.5-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.0.5-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.0.5-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2020-28896 ] Published: Nov 20, 2020, 12:00:00 AM UTC
NeoMutt vulnerabilities
Medium(6.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:51:12 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 2.0.2-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 2.0.2-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 2.0.2-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 2.0.2-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
[CVE-2020-14954 ] Published: Jun 16, 2020, 12:00:00 AM UTC
NeoMutt vulnerabilities
High(7.4) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:48:12 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 1.14.4-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 1.14.4-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 1.14.4-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 1.14.4-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
[CVE-2020-14154 ] Published: Jun 15, 2020, 12:00:00 AM UTC
mutt: CVE-2020-14154
Medium(4.8) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:47:46 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2020-14093 ] Published: Jun 14, 2020, 10:00:00 PM UTC
mutt: CVE-2020-14093
High(7.5) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:47:45 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 1.14.3-1
dsa · mutt · debian · bookworm; dsa · mutt · debian · 12
[CVE-2018-14360 ] Published: Jul 17, 2018, 5:29:00 PM UTC
NeoMutt vulnerabilities
Critical(9.8) Sconosciuto L’associazione dei pacchetti è in corso. Osservato: Oct 23, 2026, 5:34:37 PM UTC
Dettagli (4) 2.2.12-0.1~deb12u1 · amd64 · bookworm
Corretta · Corretta: 1.9.1-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.12-0.1~deb12u1 · arm64 · bookworm
Corretta · Corretta: 1.9.1-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · amd64 · bookworm-security
Corretta · Corretta: 1.9.1-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12
2.2.9-1+deb12u1 · arm64 · bookworm-security
Corretta · Corretta: 1.9.1-1
usn · mutt · debian · bookworm; usn · mutt · debian · 12