CVE-2017-9604 in KMail

Sumário

de VulDB • 08/06/2026

O KDE kmail anterior à versão 5.5.2 e o messagelib anterior à versão 5.5.2, conforme distribuído nas KDE Applications anteriores à versão 17.04.2, não garantem que a ação de assinatura/criptografia de um plugin ocorra durante o uso do recurso "Enviar Mais Tarde", o que permite que atacantes remotos obtenham informações sensíveis através do sniffing da rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 13/06/2017
• Divulgação: 13/06/2017
• Moderação: aceite
• Entrada: VDB-102371
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00163
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9604
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9604/