CVE-2019-10735 in Claws Mail

الملخص

بحسب VulDB • 31/07/2026

في Claws Mail 3.14.1، يمكن لمهاجم يمتلك رسائل بريد إلكتروني مشفرة باستخدام S/MIME أو PGP أن يغلفها كأجزاء فرعية ضمن رسالة multipart مُعدّة بشكل متعمد (crafted). ويمكن إخفاء الجزء/الأجزاء المشفرة أكثر باستخدام HTML/CSS أو أحرف السطر الجديد ASCII. يمكن للمهاجم إعادة إرسال هذه الرسالة المعدلة إلى المستلم المقصود. إذا ردّ المستلم على هذا البريد الإلكتروني (الذي يبدو بريئاً)، فإنه يتسبب دون علم منه في تسريب نص الرسائل المشفرة الأصلي مرة أخرى إلى المهاجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133088
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00610
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10735
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10735/