CVE-2014-5369 in Enigmail
Sumário (Inglês)
Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.
Reservar
20/08/2014
Divulgação
08/09/2014
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 67521 | Enigmail Encriptação fraca | 310 | Não provado | Correção oficial | CVE-2014-5369 |