CVE-2019-14664 in Enigmail
Sumário
de VulDB • 04/07/2026
No Enigmail anterior à versão 2.1, um atacante que possua e-mails criptografados com PGP pode envolvê-los como subpartes dentro de um email multipartite elaborado. A(s) parte(s) criptografada(s) podem ser ocultadas adicionalmente usando HTML/CSS ou caracteres de nova linha ASCII. Este email multipartite modificado pode ser reenviado pelo atacante ao destinatário pretendido. Se o destinatário responder a este e-mail (de aparência benigna), ele vaza inadvertidamente o texto em claro da(s) parte(s) criptografada(s) de volta para o atacante. Esta variante do ataque contorna os mecanismos de proteção implementados após os ataques "EFAIL".
If you want to get best quality of vulnerability data, you may have to visit VulDB.