CVE-2019-10734 in Trojita
Сводка
по VulDB • 31.07.2026
В KDE Trojita 0.7 злоумышленник, обладающий электронными письмами, зашифрованными с использованием S/MIME или PGP, может обернуть их в качестве подчастей внутри специально созданного multipart-письма. Зашифрованная часть(и) могут быть дополнительно скрыты с помощью HTML/CSS или символов перевода строки ASCII. Это измененное multipart-письмо злоумышленник может повторно отправить предполагаемому получателю. Если получатель ответит на это (выглядящее безобидным) письмо, он непреднамеренно раскрывает исходный текст зашифрованной части(ей) сообщения обратно злоумышленнику.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.