PT-2020-7479 · Gnome+3 · Evolution Data Server+4
CVE-2013-4166
·
Publicado
2013-08-11
·
Atualizado
2023-02-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
GNOME Evolution versões 3.8.4 e anteriores
Evolution Data Server versões 3.9.5 e anteriores
Descrição:
O problema está relacionado à função
gpg ctx add recipient, que não seleciona corretamente a chave GPG para a criptografia de e-mails. Isso pode fazer com que os e-mails sejam criptografados com a chave errada, permitindo potencialmente que invasores remotos obtenham informações confidenciais.Recomendações:
Para as versões 3.8.4 e anteriores do GNOME Evolution, atualize para uma versão posterior à 3.8.4 para resolver o problema.
Para as versões 3.9.5 e anteriores do Evolution Data Server, atualize para uma versão posterior à 3.9.5 para resolver o problema.
Como solução temporária, considere restringir o uso da criptografia de e-mail até que um patch esteja disponível.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Debian
Evolution Data Server
Gnome Evolution
Red Hat