CVE-2021-3349 in Evolution

Résumé

par VulDB • 28/05/2026

** CONTESTÉ ** GNOME Evolution jusqu'à la version 3.38.3 affiche un message « Signature valide » pour un identifiant inconnu sur une clé précédemment approuvée, car Evolution ne récupère pas suffisamment d'informations depuis l'API GnuPG. NOTE : des tiers contestent l'importance de ce problème et remettent en question le fait que Evolution soit le meilleur endroit pour modifier ce comportement.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/02/2021
• Divulgation: 01/02/2021
• Modérer: accepté
• Entrée: VDB-168964
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00346
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3349/