KDE KMail 安全漏洞

CVE编号

CVE-2019-10732

利用情况

暂无

补丁情况

没有补丁

披露时间

2019-04-08

漏洞描述

在KDE KMail 5.2.3中，拥有S / MIME或PGP加密电子邮件的攻击者可以将它们包装为精心设计的多部分电子邮件中的子部分。可以使用HTML / CSS或ASCII换行符进一步隐藏加密的部分。这个修改过的多部分电子邮件可以由攻击者重新发送给预期的接收者。如果接收者回复此（良性外观）电子邮件，他们会在不知不觉中将加密消息部分的明文泄漏回攻击者。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://kde.org/

参考链接
https://bugs.kde.org/show_bug.cgi?id=404698
https://lists.debian.org/debian-lts-announce/2019/06/msg00012.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	kde	kmail	5.2.3	-
	运行在以下环境
	系统	debian_10	kdepim	*		Up to (excluding) 18.08.3-2
	运行在以下环境
	系统	debian_8	kdepim	*		Up to (excluding) 4:4.14.1-1+deb8u2
	运行在以下环境
	系统	debian_9	kdepim	*		Up to (excluding) 16.04.3-4~deb9u1
	运行在以下环境
	系统	opensuse_Leap_15.1	kdepim	*		Up to (excluding) 18.12.3-lp151.2.4.1
查看完整数据

阿里云评分 3.7

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 没有补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-319 敏感数据的明文传输 NVD-CWE-noinfo