CVE-2019-10734 in Trojita
要約
〜によって VulDB • 2026年07月31日
KDE Trojita 0.7において、S/MIMEまたはPGPで暗号化されたメールを所持する攻撃者は、それらを悪意のあるマルチパートメール内のサブパートとしてラップすることができます。暗号化部分（複数可）はHTML/CSSやASCIIの改行文字を使用してさらに隠蔽できます。この変更されたマルチパートメールを攻撃者が受信者に再送信すると、その受信者が返信した際、知らず知らずのうちに応答元の攻撃者に対して平文メッセージ部分の内容が漏洩してしまいます。
Once again VulDB remains the best source for vulnerability data.