p PatchFirst

CVE-2020-11880

CVE-2020-11880

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in KDE KMail before 19.12.3. By using the proprietary (non-RFC6068) "mailto?attach=..." parameter, a website (or other source of mailto links) can make KMail attach local files to a composed email message without showing a warning to the user, as demonstrated by an attach=.bash_history value.

CVSS 6.5 · Media · EPSS 0,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • kmail Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:20.04.1-1

    Actualiza a 4:20.04.1-1

  • kmail Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:20.04.1-1

    Actualiza a 4:20.04.1-1

  • kmail Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:20.04.1-1

    Actualiza a 4:20.04.1-1

  • kdepim Ubuntu:Pro:14.04:LTS

    Versiones
    • 4:4.11.2-0ubuntu1
    • 4:4.11.2-0ubuntu2
    • 4:4.11.80-0ubuntu1
    • 4:4.11.95-0ubuntu1
    • 4:4.11.97-0ubuntu1
    • 4:4.12.0-0ubuntu1
    • 4:4.12.1-0ubuntu1
    • 4:4.12.2-0ubuntu1
    • 4:4.12.3-0ubuntu1
    • 4:4.12.90-0ubuntu1
    • 4:4.12.90-0ubuntu2
    • 4:4.12.95-0ubuntu1
    • 4:4.12.97-0ubuntu1
    • 4:4.13.0-0ubuntu1
    • 4:4.13.1-0ubuntu0.1
    • 4:4.13.2-0ubuntu0.1
    • 4:4.13.3-0ubuntu0.1
    • 4:4.13.3-0ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:4.13.3-0ubuntu0.2+esm1

    Actualiza a 4:4.13.3-0ubuntu0.2+esm1

  • kdepim Ubuntu:Pro:16.04:LTS

    Versiones
    • 4:15.08.2-0ubuntu1
    • 4:15.12.1-1ubuntu6
    • 4:15.12.3-0ubuntu1
    • 4:15.12.3-0ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:15.12.3-0ubuntu1.1+esm1

    Actualiza a 4:15.12.3-0ubuntu1.1+esm1

  • kmail Ubuntu:Pro:18.04:LTS

    Versiones
    • 4:17.04.3-0ubuntu1
    • 4:17.08.3-0ubuntu1
    • 4:17.08.3-0ubuntu2
    • 4:17.12.2-0ubuntu1
    • 4:17.12.3-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:17.12.3-0ubuntu1+esm1

    Actualiza a 4:17.12.3-0ubuntu1+esm1

  • kmail Ubuntu:Pro:20.04:LTS

    Versiones
    • 4:19.04.3-0ubuntu2
    • 4:19.04.3-0ubuntu3
    • 4:19.12.3-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4:19.12.3-0ubuntu1+esm1

    Actualiza a 4:19.12.3-0ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →