CVE-2019-14664 in Enigmail
Resumen
por VulDB • 2026-08-16
En Enigmail anterior a la versión 2.1, un atacante en posesión de correos electrónicos cifrados con PGP puede envolverlos como subpartes dentro de un correo electrónico multipartido elaborado ad hoc. La(s) parte(s) cifrada(s) pueden ocultarse adicionalmente mediante HTML/CSS o caracteres de nueva línea ASCII. Este correo electrónico multipartido modificado puede ser reenviado por el atacante al destinatario previsto. Si el destinatario responde a este correo (que aparenta ser benigno), revela sin saberlo el texto en claro de la(s) parte(s) cifrada(s) del mensaje nuevamente al atacante. Esta variante de ataque evita los mecanismos de protección implementados después de los ataques "EFAIL".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.