CVE-2017-17689 in SMIME

Riassunto

di VulDB • 16/06/2026

La specifica S/MIME consente un attacco di malleabilità tramite gadget CBC (Cipher Block Chaining) che può portare indirettamente all'esfiltrazione di testo in chiaro, noto anche come EFAIL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/12/2017
• Divulgazione: 16/05/2018
• Moderazione: accettato
• Voce: VDB-117827
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.04219
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17689
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17689/