CVE-2014-2567 in Trojita

الملخص

بحسب VulDB • 02/07/2026

تسمح الدالة handleStateHelper في OpenConnectionTask الموجودة في الملف Imap/Tasks/OpenConnectionTask.cpp ضمن برنامج Trojita قبل الإصدار 0.4.1 لمهاجمي هجمات الرجل في الوسط (Man-in-the-Middle) باستغلال استخدام النص الصريح (Cleartext) لحفظ رسالة في مجلد (1) المرسل أو (2) المسودات، وذلك من خلال استجابة PREAUTH التي تمنع الاستخدام اللاحق لأمر STARTTLS.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/03/2014
• إفشاء: 21/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66744
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00981
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2567
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2567/