p PatchFirst

CVE-2019-10740

CVE-2019-10740

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Roundcube Webmail before 1.3.10, an attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the plaintext of the encrypted message part(s) back to the attacker.

CVSS 4.3 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • roundcube Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.10+dfsg.1-1

    Actualiza a 1.3.10+dfsg.1-1

  • roundcube Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.10+dfsg.1-1

    Actualiza a 1.3.10+dfsg.1-1

  • roundcube Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.10+dfsg.1-1

    Actualiza a 1.3.10+dfsg.1-1

  • roundcube Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.1.1+dfsg.1-2
    • 1.1.2+dfsg.1-5
    • 1.1.3+dfsg.1-1
    • 1.1.4+dfsg.1-1
    • 1.2~beta+dfsg.1-0ubuntu1
    • 1.2~beta+dfsg.1-0ubuntu1+esm1
    • 1.2~beta+dfsg.1-0ubuntu1+esm2
    • 1.2~beta+dfsg.1-0ubuntu1+esm3
    • 1.2~beta+dfsg.1-0ubuntu1+esm4
    • 1.2~beta+dfsg.1-0ubuntu1+esm5
    • 1.2~beta+dfsg.1-0ubuntu1+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2~beta+dfsg.1-0ubuntu1+esm7

    Actualiza a 1.2~beta+dfsg.1-0ubuntu1+esm7

  • roundcube Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.3.0+dfsg.1-1
    • 1.3.1+dfsg.1-1
    • 1.3.3+dfsg.1-1
    • 1.3.3+dfsg.1-2
    • 1.3.6+dfsg.1-1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm1
    • 1.3.6+dfsg.1-1ubuntu0.1~esm2
    • 1.3.6+dfsg.1-1ubuntu0.1~esm3
    • 1.3.6+dfsg.1-1ubuntu0.1~esm4
    • 1.3.6+dfsg.1-1ubuntu0.1~esm5
    • 1.3.6+dfsg.1-1ubuntu0.1~esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.6+dfsg.1-1ubuntu0.1~esm7

    Actualiza a 1.3.6+dfsg.1-1ubuntu0.1~esm7

Fuentes originales

Comprueba tu servidor →