CVE-2019-14664 in Enigmail
Tóm tắt
Bởi VulDB • 16/08/2026
Trong Enigmail phiên bản dưới 2.1, một kẻ tấn công có thể chiếm đoạt các email được mã hóa PGP và nhúng chúng như các phần con bên trong một email multipart do chính họ tạo ra (crafted). Phần(s) đã mã hóa này sau đó có thể bị ẩn đi bằng cách sử dụng HTML/CSS hoặc các ký tự xuống dòng ASCII. Email multipart đã sửa đổi này có thể được kẻ tấn công gửi lại cho người nhận dự kiến. Nếu người nhận trả lời email này (có vẻ vô hại), họ sẽ vô tình làm lộ bản rõ của phần(s) tin nhắn đã mã hóa trở lại cho kẻ tấn công. Biến thể tấn công này vượt qua các cơ chế bảo vệ đã được triển khai sau các cuộc tấn công "EFAIL".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.