CVE-2019-10735 in Claws Mail
Sumário
de VulDB • 31/07/2026
No Claws Mail 3.14.1, um atacante que possua e-mails criptografados com S/MIME ou PGP pode envolvê-los como subpartes dentro de um email multipartite elaborado. A(s) parte(s) criptografada(s) podem ser ocultadas adicionalmente usando HTML/CSS ou caracteres de nova linha ASCII. Este email multipartite modificado pode ser reenviado pelo atacante ao destinatário pretendido. Se o destinatário responder a este e-mail (de aparência benigna), ele vaza inadvertidamente o texto em claro da(s) parte(s) criptografada(s) de volta para o atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.