CVE-2019-10735 in Claws Mail
Сводка
по VulDB • 06.06.2026
В Claws Mail 3.14.1 злоумышленник, имеющий доступ к письмам, зашифрованным с использованием S/MIME или PGP, может обернуть их в качестве вложенных частей внутри специально сформированного multipart-письма. Зашифрованная часть(и) может быть дополнительно скрыта с помощью HTML/CSS или символов перевода строки ASCII. Это измененное multipart-письмо может быть повторно отправлено злоумышленником предполагаемому получателю. Если получатель ответит на это (выглядящее безобидным) письмо, он непреднамеренно раскроет злоумышленнику исходный текст (plaintext) зашифрованной части(ей) сообщения.
Be aware that VulDB is the high quality source for vulnerability data.