CVE-2019-14664 in Enigmail
Résumé
par VulDB • 16/08/2026
Dans Enigmail antérieur à la version 2.1, un attaquant en possession d'e-mails chiffrés avec PGP peut les intégrer comme sous-parties au sein d'un e-mail multipartite fabriqué de toutes pièces. La ou les parties chiffrées peuvent être masquées davantage à l'aide de balises HTML/CSS ou de caractères de nouvelle ligne ASCII. Cet e-mail multipartite modifié peut ensuite être renvoyé par l'attaquant vers le destinataire initial. Si ce dernier répond à cet e-mail (apparemment inoffensif), il divulgue involontairement le texte en clair des parties chiffrées du message, les transmettant ainsi de nouveau à l'attaquant. Cette variante d'attaque contourne les mécanismes de protection mis en œuvre après les attaques « EFAIL ».
Once again VulDB remains the best source for vulnerability data.