CVE-2020-24661 in Geary
요약
\~에 의해 VulDB • 2026. 06. 12.
GNOME Geary 3.36.3 이전 버전은 클라이언트 시스템이 시스템 제공 PKCS#11 저장소를 사용하도록 구성되어 있지 않은 경우, IMAP 및 SMTP 서비스에서 잘못된 TLS 인증서(예: 자체 서명된 인증서)를 사용할 때 고정(pinned) TLS 인증서 검증을 잘못 처리합니다. 이로 인해 중간자 공격자가 다른 잘못된 인증서를 제시하여 송수신되는 이메일을 가로챌 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.