Enigmail 安全漏洞 CVE-2017-17847 CNNVD-201712-1027

5.0 AV AC AU C I A
发布: 2017-12-27
修订: 2023-11-07

Enigmail是Enigmail团队开发的一个Mozilla Thunderbird和Seamonkey的安全扩展,它支持撰写和接收通过安全签名和加密的邮件(使用OpenPGP标准进行签名和加密),并提供GUI配置和OpenPGP密钥管理。 Enigmail 1.9.9之前的版本中存在安全漏洞,该漏洞源于UI没有正确的区分附件签名和整个消息的签名。攻击者可利用该漏洞伪造签名。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息