CVE-2024-49395丨Mutt: neomutt: bcc email header field is indirectly leaked by cryptographic info block

2024年11月12日 180点热度 0人点赞 0条评论

CVE编号

CVE-2024-49395

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-12

在mutt和neomutt中，PGP加密不使用--hidden-recipient模式，这种模式可能会通过推断收件人信息来泄露Bcc电子邮件标题字段。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://access.redhat.com/security/cve/CVE-2024-49395
https://bugzilla.redhat.com/show_bug.cgi?id=2325332