p PatchFirst

CVE-2007-1266

CVE-2007-1266

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Evolution 2.8.1 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Evolution from visually distinguishing between signed and unsigned portions of OpenPGP messages with multiple components, which allows remote attackers to forge the contents of a message without detection.

EPSS 5,2% · Code d’exploitation public

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • evolution Debian:12

    Versions du logiciel
    • 3.46.4-2
    • 3.46.4-2+deb12u1
    • 3.47.2-1
    • 3.47.3-1
    • 3.48.0-1
    • 3.48.1-1
    • 3.48.2-1
    • 3.48.3-1
    • 3.48.4-1
    • 3.49.2-1
    • 3.49.2-2
    • 3.49.2-3
    • 3.49.3-1
    • 3.50.0-1
    • 3.50.1-1
    • 3.50.2-1
    • 3.50.3-1
    • 3.51.2-1
    • 3.52.0-1
    • 3.52.1-1
    • 3.52.1-2
    • 3.52.1-3
    • 3.52.1-4
    • 3.52.2-1
    • 3.52.2-2
    • 3.52.3-1
    • 3.53.2-1
    • 3.53.3-1
    • 3.54.0-1
    • 3.54.1-1
    • 3.54.2-1
    • 3.54.3-1
    • 3.54.3-2
    • 3.55.1-1
    • 3.55.1-2
    • 3.55.2-1
    • 3.55.3-1
    • 3.56.0-1
    • 3.56.1-1
    • 3.56.2-1
    • 3.56.2-10
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • evolution Debian:13

    Versions du logiciel
    • 3.56.1-1
    • 3.56.1-1+deb13u1
    • 3.56.2-0+deb13u1
    • 3.56.2-1
    • 3.56.2-10
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • evolution Debian:14

    Versions du logiciel
    • 3.56.1-1
    • 3.56.2-1
    • 3.56.2-10
    • 3.56.2-2
    • 3.56.2-3
    • 3.56.2-4
    • 3.56.2-5
    • 3.56.2-7
    • 3.56.2-8
    • 3.56.2-9
    • 3.62.0-1
    • 3.62.1-1
    • 3.62.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →