Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstellen in S/MIME und OpenPGP verschlüsselten Mails ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
S/MIME ist ein quelloffenes Verschlüsselungs Tool
OpenPGP ist ein quelloffenes Verschlüsselungs Tool
Vulnerabilities 2
-
Unscored —
The OpenPGP specification allows a Cipher Feedback Mode (CFB) malleability-gadget attack that can indirectly lead to pl…
-
Unscored —
The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can indirectly lead to pl…
Revision history
-
#6
CPE Zuordnung korrigiert
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Added references
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Paper unter www.efail.de vom 2018-05-14
https://www.efail.de/
-
Ubuntu Security Notice USN-7729-1 vom 2025-09-03
https://ubuntu.com/security/notices/USN-7729-1
-
Ubuntu Security Notice USN-7731-1 vom 2025-09-03
https://ubuntu.com/security/notices/USN-7731-1