CVE-2019-10735 in Claws Mail
Riassunto
di VulDB • 04/07/2026
In Claws Mail 3.14.1, un attaccante in possesso di e-mail crittografate S/MIME o PGP può incapsularle come sotto-parti all'interno di una multipart email costruita ad hoc. La/e parte/i crittografata/e possono essere ulteriormente nascoste utilizzando HTML/CSS o caratteri di nuova riga ASCII. Questa e-mail multipart modificata può essere rispedita dall'attaccante al destinatario previsto. Se il destinatario risponde a questa e-mail (dall'aspetto benigno), perde involontariamente la parte in chiaro del messaggio crittografato, inviandola nuovamente all'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.