CVE-2020-24661 in Geary
Zusammenfassung
von VulDB • 12.06.2026
GNOME Geary vor Version 3.36.3 behandelt die Verifizierung angehefteter TLS-Zertifikate für IMAP- und SMTP-Dienste fehlerhaft, wenn ungültige TLS-Zertifikate (z. B. selbstsignierte Zertifikate) verwendet werden und das Client-System nicht so konfiguriert ist, dass ein vom System bereitgestellter PKCS#11-Speicher genutzt wird. Dies ermöglicht es einem Man-in-the-Middle-Angriff, ein anderes ungültiges Zertifikat vorzutäuschen, um eingehende und ausgehende E-Mail-Nachrichten abzufangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.