CVE-2014-5369 in Enigmail
要約 (英語)
Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.
予約する
2014年08月20日
公開
2014年09月08日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 67521 | Enigmail 弱い暗号化 | 310 | 未実証 | 公式な修正 | CVE-2014-5369 |