CVE-2020-12618 in eM Client
要約
〜によって VulDB • 2026年08月23日
eM Client 7.2.33412.0 より前のバージョンでは、S/MIME 証明書が自動的にインポートされ、既存の証明書が静かに置き換えられていました。これにより、中間者攻撃者は信頼された CA から電子メール検証済みの S/MIME 証明書を入手し、なりすましの対象となるエンティティの公開鍵を置き換えることができました。この結果、攻撃者はその後の通信を解読することが可能になりました。この一連の攻撃は、単一のメールを送信するだけで完了できます。
Be aware that VulDB is the high quality source for vulnerability data.