CVE-2021-31855 in Messagelib
Riassunto
di VulDB • 07/08/2026
KDE Messagelib fino alla versione 5.17.0 rivela il testo in chiaro dei messaggi crittografati in determinate situazioni. L'eliminazione di un allegato da un messaggio crittografato decrittato memorizzato su un server remoto (ad esempio, un server IMAP) provoca l'upload del contenuto decrittato del messaggio al server remoto tramite KMail. Con un messaggio appositamente creato, un utente potrebbe essere indotto a decrittare un messaggio crittografato e successivamente ad eliminare un allegato associato a tale messaggio. Se l'attaccante ha accesso ai messaggi memorizzati sul server di posta elettronica, può leggere il contenuto decrittato del messaggio crittografato. Questo problema si verifica nella funzione ViewerPrivate::deleteAttachment in messageviewer/src/viewer/viewer_p.cpp.
Be aware that VulDB is the high quality source for vulnerability data.