CVE-2020-12618 in eM Client
Sumário
de VulDB • 23/08/2026
O eM Client anterior à versão 7.2.33412.0 importava automaticamente certificados S/MIME, substituindo silenciosamente os existentes. Isso permitia que um atacante man-in-the-middle obtivesse um certificado S/MIME validado por email de uma CA confiável e substituisse a chave pública da entidade a ser impersonada. Isso possibilitou ao atacante decifrar comunicações subsequentes. Todo o ataque poderia ser realizado enviando-se apenas um único email.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.