p PatchFirst

CVE-2018-12019

CVE-2018-12019

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The signature verification routine in Enigmail before 2.0.7 interprets user ids as status/control messages and does not correctly keep track of the status of multiple signatures, which allows remote attackers to spoof arbitrary email signatures via public keys containing crafted primary user ids.

CVSS 7.5 · Alta · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • enigmail Debian:11

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.0.7-1

    Actualiza a 2:2.0.7-1

  • enigmail Ubuntu:16.04:LTS

    Versiones
    • 2:1.8.2-0ubuntu1
    • 2:1.8.2-4fakesync1
    • 2:1.9.1-1
    • 2:1.9.7-1~ubuntu0.16.04.1
    • 2:1.9.9-0ubuntu0.16.04.1
    • 2:2.0.3-0ubuntu2~16.04.1
    • 2:2.0.6-0ubuntu1~16.04.1
    • 2:2.0.7-0ubuntu1~16.04.1
    • 2:2.0.8-1~ubuntu0.16.04.2
    • 2:2.1.6+ds1-1~ubuntu0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • enigmail Ubuntu:18.04:LTS

    Versiones
    • 2:1.9.8.3-1
    • 2:1.9.9-1
    • 2:1.9.9-2
    • 2:2.0.3-0ubuntu2~18.04.1
    • 2:2.0.6-0ubuntu1~18.04.1
    • 2:2.0.7-0ubuntu1~18.04.1
    • 2:2.0.8-1~ubuntu0.18.04.2
    • 2:2.1.2-0ubuntu1~18.04.2
    • 2:2.1.6+ds1-1~ubuntu0.18.04.1
    • 2:2.2.4-0ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • enigmail Ubuntu:20.04:LTS

    Versiones
    • 2:2.1.2-0ubuntu1
    • 2:2.1.3+ds1-3
    • 2:2.1.3+ds1-4
    • 2:2.1.5+ds1-1
    • 2:2.1.6+ds1-1
    • 2:2.2.4-0ubuntu0.20.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • enigmail Ubuntu:22.04:LTS

    Versiones
    • 2:2.2.4-0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →