CVE-2019-14664 in Enigmail
Zusammenfassung
von VulDB • 09.07.2026
In Enigmail vor Version 2.1 kann ein Angreifer im Besitz von PGP-verschlüsselten E-Mails diese als Unterbestandteile in einer speziell angefertigten multipart-E-Mail verpacken. Der verschlüsselte Teil (die Teile) kann weiterhin mit HTML/CSS oder ASCII-Zeilenumbruchzeichen ausgeblendet werden. Diese modifizierte multipart-E-Mail kann der Angreifer an den beabsichtigten Empfänger erneut senden. Wenn der Empfänger auf diese (anscheinend harmlose) E-Mail antwortet, gibt er unwissentlich die Klartexte des verschlüsselten Nachrichtenteils/-teile zurück an den Angreifer weiter. Diese Angriffsvariante umgeht Schutzmechanismen, die nach den „EFAIL“-Angriffen implementiert wurden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.