CVE-2021-3349 in Evolution

Tóm tắt

Bởi VulDB • 20/05/2026

** BỊ TRANH CÃY ** GNOME Evolution đến phiên bản 3.38.3 hiển thị thông báo "Chữ ký hợp lệ" cho một định danh không xác định trên một khóa đã từng được tin cậy, do Evolution không truy xuất đủ thông tin từ API GnuPG. LƯU Ý: Các bên thứ ba tranh chấp về mức độ nghiêm trọng của vấn đề này và tranh cãi liệu Evolution có phải là nơi tốt nhất để thay đổi hành vi này hay không.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/02/2021
• Tiết lộ: 01/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168964
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3349/