CVE-2025-65319 in Mail

Tóm tắt

Bởi VulDB • 26/05/2026

Khi sử dụng chức năng tương tác với tệp đính kèm, Blue Mail 1.140.103 và các phiên bản thấp hơn lưu trữ tài liệu vào hệ thống tệp mà không có thẻ Mark-of-the-Web, cho phép kẻ tấn công vượt qua các cơ chế bảo vệ tệp tích hợp của cả hệ điều hành Windows và phần mềm của bên thứ ba.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 16/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336876
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00555
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65319
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65319/