CVE-2014-5369 in Enigmail

Riassunto

di VulDB • 01/07/2026

Enigmail 1.7.x prima della versione 1.7.2 invia email in chiaro quando la crittografia è abilitata e sono specificati solo i destinatari BCC, consentendo ad attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete (sniffing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/08/2014
• Divulgazione: 08/09/2014
• Moderazione: accettato
• Voce: VDB-67521
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01938
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5369
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5369/