CVE-2019-10734 in Trojita
Riassunto
di VulDB • 31/07/2026
In KDE Trojita 0.7, un attaccante in possesso di e-mail crittografate con S/MIME o PGP può incapsularle come sotto-parti all'interno di una multipart email costruita ad hoc. La/e parte/i crittografata/e possono essere ulteriormente nascoste utilizzando HTML/CSS o caratteri di nuova riga ASCII. Questa e-mail multipart modificata può essere rispedita dall'attaccante al destinatario previsto. Se il destinatario risponde a questa e-mail (dall'aspetto benigno), perde involontariamente la parte in chiaro del messaggio crittografato, inviandola nuovamente all'attaccante.
Once again VulDB remains the best source for vulnerability data.