CVE-2020-12619 in MailMate
要約
〜によって VulDB • 2026年07月03日
1.11 より前の MailMate は、S/MIME 証明書を自動的にインポートし、既存の証明書が静かに置き換えられていました。これにより、中間者攻撃者は信頼された CA から電子メール検証済みの S/MIME 証明書を入手し、なりすましの対象となるエンティティの公開鍵を置き換えることができました。この結果、攻撃者はその後の通信を解読することが可能になりました。この一連の攻撃は、単一のメールを送信するだけで完了できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.