p PatchFirst

CVE-2019-10735

CVE-2019-10735

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Claws Mail 3.14.1, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the plaintext of the encrypted message part(s) back to the attacker.

CVSS 4.3 · Media · EPSS 0,6%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • claws-mail Debian:12

    Versiones
    • 4.1.1-2
    • 4.1.1-3
    • 4.1.1-4
    • 4.1.1-4~bpo11+1
    • 4.1.1-4~bpo12+1
    • 4.2.0-1
    • 4.2.0-1~bpo11+1
    • 4.2.0-1~bpo12+1
    • 4.2.0-2
    • 4.3.0-1
    • 4.3.0-1~bpo11+1
    • 4.3.0-1~bpo12+1
    • 4.3.0-2
    • 4.3.1-1
    • 4.3.1-1~bpo12+1
    • 4.4.0-1
    • 4.4.0-1~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Debian:13

    Versiones
    • 4.3.1-1
    • 4.4.0-1
    • 4.4.0-1~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Debian:14

    Versiones
    • 4.3.1-1
    • 4.4.0-1
    • 4.4.0-1~bpo13+1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:16.04:LTS

    Versiones
    • 3.12.0-1ubuntu1
    • 3.12.0-1ubuntu2
    • 3.13.1-1.1ubuntu1
    • 3.13.1-1.1ubuntu2
    • 3.13.1-1.1ubuntu3
    • 3.13.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:18.04:LTS

    Versiones
    • 3.15.0-2build2
    • 3.15.1-1
    • 3.15.1-1ubuntu1
    • 3.16.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:20.04:LTS

    Versiones
    • 3.17.4-1
    • 3.17.4-1build1
    • 3.17.4-2build2
    • 3.17.4-2ubuntu1
    • 3.17.5-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:22.04:LTS

    Versiones
    • 3.17.8-1build2
    • 3.18.0-1
    • 4.0.0-2
    • 4.0.0-2build1
    • 4.0.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:24.04:LTS

    Versiones
    • 4.1.1-4
    • 4.1.1-4build1
    • 4.2.0-1
    • 4.2.0-1ubuntu1
    • 4.2.0-2
    • 4.2.0-2build6
    • 4.2.0-2build7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:25.10

    Versiones
    • 4.3.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:26.10

    Versiones
    • 4.3.1-1ubuntu1
    • 4.4.0-1
    • 4.4.0-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • claws-mail Ubuntu:26.04:LTS

    Versiones
    • 4.3.1-1
    • 4.3.1-1build1
    • 4.3.1-1build2
    • 4.3.1-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →