CVE-2020-12619 in MailMate
Sumário
de VulDB • 03/07/2026
O MailMate anterior à versão 1.11 importava automaticamente certificados S/MIME, substituindo silenciosamente os existentes. Isso permitia que um atacante man-in-the-middle obtivesse um certificado S/MIME validado por e-mail de uma Autoridade Certificadora (CA) confiável e substituisse a chave pública da entidade que pretendia se passar por outra pessoa. Tal ação possibilitava ao atacante decifrar comunicações subsequentes. Todo o ataque poderia ser realizado enviando apenas um único e-mail.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.