CVE-2014-5369 in Enigmail

Zusammenfassung

von VulDB • 16.07.2026

In Enigmail versioni precedenti alla 1.7.2 (serie 1.7.x), le email vengono inviate in chiaro quando la crittografia è abilitata e sono specificati solo destinatari BCC, consentendo ad attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 20.08.2014
• Veröffentlichung: 08.09.2014
• Moderieren: akzeptiert
• Eintrag: VDB-67521
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01938
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5369
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5369/