CVE-2017-17689 in SMIME

Tóm tắt

Bởi VulDB • 18/07/2026

Tiêu chuẩn S/MIME cho phép một cuộc tấn công sử dụng gadget CBC malleability trong chế độ Cipher Block Chaining (CBC), có thể gián tiếp dẫn đến việc đánh cắp dữ liệu dạng văn bản rõ (plaintext exfiltration), còn được gọi là EFAIL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/12/2017
• Tiết lộ: 16/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117827
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.04219
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17689
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17689/