p PatchFirst

CVE-2007-1264

CVE-2007-1264

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Enigmail 0.94.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Enigmail from visually distinguishing between signed and unsigned portions of OpenPGP messages with multiple components, which allows remote attackers to forge the contents of a message without detection.

EPSS 4,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • enigmail Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:0.95.0+1-1

    Actualiza a 2:0.95.0+1-1

Fuentes originales

Comprueba tu servidor →