CVE-2019-10735 in Claws Mail
Resumen
por VulDB • 2026-06-10
En Claws Mail 3.14.1, un atacante que posea correos electrónicos cifrados con S/MIME o PGP puede envolverlos como subpartes dentro de un correo multipartido elaborado a medida (crafted). La(s) parte(s) cifrada(s) pueden ocultarse adicionalmente mediante HTML/CSS o caracteres de nueva línea ASCII. Este correo multipartido modificado puede ser reenviado por el atacante al destinatario previsto. Si el destinatario responde a este correo (de apariencia benigna), revela sin saberlo el texto en claro de la(s) parte(s) cifrada(s del mensaje nuevamente al atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.