p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости enigmail

За последние 30 дней в enigmail опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 15

  1. CVE-2019-14664

    Средний · CVSS 6.5EPSS 1,03%Есть исправление

    CVE-2019-14664

    In Enigmail below 2.1, an attacker in possession of PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, he unknowingly leaks the plaintext of the encrypted message part(s) back to the attacker. This attack variant bypasses protection mechanisms implemented after the "EFAIL" attacks.

    enigmailОперационные системы
    • Обновитесь до 2:2.1.3+ds1-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2019-12269

    Высокий · CVSS 7.5EPSS 1,18%Есть исправление

    CVE-2019-12269

    Enigmail before 2.0.11 allows PGP signature spoofing: for an inline PGP message, an attacker can cause the product to display a "correctly signed" message indication, but display different unauthenticated text.

    enigmailОперационные системы
    • Обновитесь до 2:2.0.11+ds1-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-15586

    Средний · CVSS 6.5EPSS 1,44%Есть исправление

    CVE-2018-15586

    Enigmail before 2.0.6 is prone to to OpenPGP signatures being spoofed for arbitrary messages using a PGP/INLINE signature wrapped within a specially crafted multipart HTML email.

    enigmailОперационные системы
    • Обновитесь до 2:2.0.6.1-2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2018-12019

    Высокий · CVSS 7.5EPSS 2,06%Есть исправление

    CVE-2018-12019

    The signature verification routine in Enigmail before 2.0.7 interprets user ids as status/control messages and does not correctly keep track of the status of multiple signatures, which allows remote attackers to spoof arbitrary email signatures via public keys containing crafted primary user ids.

    enigmailОперационные системы
    • Обновитесь до 2:2.0.7-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2017-17688

    Средний · CVSS 5.9EPSS 5,44%Есть исправление

    CVE-2017-17688

    The OpenPGP specification allows a Cipher Feedback Mode (CFB) malleability-gadget attack that can indirectly lead to plaintext exfiltration, aka EFAIL. NOTE: third parties report that this is a problem in applications that mishandle the Modification Detection Code (MDC) feature or accept an obsolete packet type, not a problem in the OpenPGP specification

    enigmailОперационные системы
    • Обновитесь до 2:2.0.6.1-4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2017-17848

    Высокий · CVSS 7.5EPSS 1,84%Есть исправление

    CVE-2017-17848

    An issue was discovered in Enigmail before 1.9.9. In a variant of CVE-2017-17847, signature spoofing is possible for multipart/related messages because a signed message part can be referenced with a cid: URI but not actually displayed. In other words, the entire containing message appears to be signed, but the recipient does not see any of the signed text.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2017-17847

    Высокий · CVSS 7.5EPSS 1,2%Есть исправление

    CVE-2017-17847

    An issue was discovered in Enigmail before 1.9.9. Signature spoofing is possible because the UI does not properly distinguish between an attachment signature, and a signature that applies to the entire containing message, aka TBE-01-021. This is demonstrated by an e-mail message with an attachment that is a signed e-mail message in message/rfc822 format.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2017-17846

    Высокий · CVSS 7.5EPSS 2,18%Есть исправление

    CVE-2017-17846

    An issue was discovered in Enigmail before 1.9.9. Regular expressions are exploitable for Denial of Service, because of attempts to match arbitrarily long strings, aka TBE-01-003.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2017-17845

    Высокий · CVSS 7.3EPSS 1,61%Есть исправление

    CVE-2017-17845

    An issue was discovered in Enigmail before 1.9.9. Improper Random Secret Generation occurs because Math.Random() is used by pretty Easy privacy (pEp), aka TBE-01-001.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2017-17844

    Средний · CVSS 6.5EPSS 1,35%Есть исправление

    CVE-2017-17844

    An issue was discovered in Enigmail before 1.9.9. A remote attacker can obtain cleartext content by sending an encrypted data block (that the attacker cannot directly decrypt) to a victim, and relying on the victim to automatically decrypt that block and then send it back to the attacker as quoted text, aka the TBE-01-005 "replay" issue.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2017-17843

    Средний · CVSS 5.9EPSS 1,12%Есть исправление

    CVE-2017-17843

    An issue was discovered in Enigmail before 1.9.9 that allows remote attackers to trigger use of an intended public key for encryption, because incorrect regular expressions are used for extraction of an e-mail address from a comma-separated list, as demonstrated by a modified Full Name field and a homograph attack, aka TBE-01-002.

    enigmailОперационные системы
    • Обновитесь до 2:1.9.9-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2014-5369

    Без оценкиEPSS 1,94%Есть исправление

    CVE-2014-5369

    Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.

    enigmailОперационные системы
    • Обновитесь до 2:1.7.2-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2007-1264

    Без оценкиEPSS 4,75%Публичный эксплойтЕсть исправление

    CVE-2007-1264

    Enigmail 0.94.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which prevents Enigmail from visually distinguishing between signed and unsigned portions of OpenPGP messages with multiple components, which allows remote attackers to forge the contents of a message without detection.

    enigmailОперационные системы
    • Обновитесь до 2:0.95.0+1-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2006-5877

    Без оценкиEPSS 1,73%Есть исправление

    CVE-2006-5877

    The enigmail extension before 0.94.2 does not properly handle large, encrypted file e-mail attachments, which allows remote attackers to cause a denial of service (crash), as demonstrated with Mozilla Thunderbird.

    enigmailОперационные системы
    • Обновитесь до 2:0.94.2-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2005-3256

    Без оценкиEPSS 1,78%Есть исправление

    CVE-2005-3256

    The key selection dialogue in Enigmail before 0.92.1 can incorrectly select a key with a user ID that does not have additional information, which allows parties with that key to decrypt the message.

    enigmailОперационные системы
    • Обновитесь до 2:0.93-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →