CVE-2021-31855 in Messagelib
요약
\~에 의해 VulDB • 2026. 07. 16.
KDE Messagelib 5.17.0 이전 버전에서는 특정 상황에서 암호화된 메시지의 평문이 노출되는 문제가 있습니다. 원격 서버(예: IMAP 서버)에 저장된 복호화되지 않은 암호화 메시지(KMail에서 관리하는 상태)의 첨부 파일을 삭제하면, KMail이 해당 메시지의 복호화된 내용을 원격 서버로 업로드합니다. 공격자가 조작된 메시지를 사용하여 사용자가 암호화된 메시지를 복호화한 후 이 메시지에 첨부된 첨부 파일을 삭제하도록 속일 수 있습니다. 만약 공격자가 이메일 서버에 저장된 메시지들에 접근할 수 있는 권한을 가지고 있다면, 공격자는 암호화된 메시지의 복호화된 내용을 읽을 수 있게 됩니다. 이 취약점은 messageviewer/src/viewer/viewer_p.cpp의 ViewerPrivate::deleteAttachment 함수에서 발생합니다.
Once again VulDB remains the best source for vulnerability data.