CVE-2019-10732
CVE-2019-10732
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In KDE KMail 5.2.3, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the plaintext of the encrypted message part(s) back to the attacker.
CVSS 4.3 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
kf5-messagelib Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:19.08.3-1
Actualiza a 4:19.08.3-1
kdepim Ubuntu:Pro:14.04:LTS
- Versiones
- 4:4.11.2-0ubuntu1
- 4:4.11.2-0ubuntu2
- 4:4.11.80-0ubuntu1
- 4:4.11.95-0ubuntu1
- 4:4.11.97-0ubuntu1
- 4:4.12.0-0ubuntu1
- 4:4.12.1-0ubuntu1
- 4:4.12.2-0ubuntu1
- 4:4.12.3-0ubuntu1
- 4:4.12.90-0ubuntu1
- 4:4.12.90-0ubuntu2
- 4:4.12.95-0ubuntu1
- 4:4.12.97-0ubuntu1
- 4:4.13.0-0ubuntu1
- 4:4.13.1-0ubuntu0.1
- 4:4.13.2-0ubuntu0.1
- 4:4.13.3-0ubuntu0.1
- 4:4.13.3-0ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:4.13.3-0ubuntu0.2+esm1
Actualiza a 4:4.13.3-0ubuntu0.2+esm1
kdepim Ubuntu:Pro:16.04:LTS
- Versiones
- 4:15.08.2-0ubuntu1
- 4:15.12.1-1ubuntu6
- 4:15.12.3-0ubuntu1
- 4:15.12.3-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:15.12.3-0ubuntu1.1+esm1
Actualiza a 4:15.12.3-0ubuntu1.1+esm1
kf5-messagelib Ubuntu:Pro:18.04:LTS
- Versiones
- 4:17.04.3-0ubuntu1
- 4:17.04.3-0ubuntu2
- 4:17.08.3-0ubuntu1
- 4:17.08.3-0ubuntu2
- 4:17.12.2-0ubuntu3
- 4:17.12.3-0ubuntu2
- 4:17.12.3-0ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4:17.12.3-0ubuntu3+esm1
Actualiza a 4:17.12.3-0ubuntu3+esm1