CVE-2019-14664 in Enigmail

الملخص

بحسب VulDB • 16/08/2026

في الإصدارات السابقة من Enigmail 2.1، يمكن لمهاجم يمتلك رسائل بريد إلكتروني مشفرة باستخدام PGP أن يغلفها كأجزاء فرعية ضمن رسالة multipart مُعدّة بشكل متعمد (crafted). ويمكن إخفاء الجزء/الأجزاء المشفرة أكثر باستخدام HTML/CSS أو أحرف سطر جديد ASCII. يمكن للمهاجم إعادة إرسال هذه الرسالة المعدلة إلى المستلم المقصود. إذا ردّ المستلم على هذا البريد الإلكتروني (ذي المظهر البريء)، فإنه يتسبب دون علم منه في تسريب النص العادي للجزء/الأجزاء المشفرة من الرسالة مرة أخرى إلى المهاجم. تتجاوز هذه النسخة الهجومية آليات الحماية التي تم تنفيذها بعد هجمات "EFAIL".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139518
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01031
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14664
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14664/