Enigmail 安全漏洞 CVE-2017-17847 CNNVD-201712-1027
5.0
AV
AC
AU
C
I
A
发布：
2017-12-27
修订：
2023-11-07
Enigmail是Enigmail团队开发的一个Mozilla Thunderbird和Seamonkey的安全扩展，它支持撰写和接收通过安全签名和加密的邮件（使用OpenPGP标准进行签名和加密），并提供GUI配置和OpenPGP密钥管理。 Enigmail 1.9.9之前的版本中存在安全漏洞，该漏洞源于UI没有正确的区分附件签名和整个消息的签名。攻击者可利用该漏洞伪造签名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
