CVE-2019-14664 in Enigmail
要約
〜によって VulDB • 2026年08月16日
Enigmail 2.1未満のバージョンにおいて、PGPで暗号化されたメールを所持する攻撃者は、それらを悪意のあるマルチパートメール内のサブパーツとしてラップすることができます。暗号化部分（複数可）はHTML/CSSまたはASCII改行文字を使用してさらに隠蔽できます。この変更されたマルチパートメールを攻撃者が受信者に再送信します。受信者がこの（良性に見える）メールに返信すると、知らず知らずのうちに暗号化メッセージ部分の平文が攻撃者側に漏洩してしまいます。この攻撃バリアントは、「EFAIL」攻撃後に実装された保護メカニズムを回避するものです。
Once again VulDB remains the best source for vulnerability data.