CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-14664

In Enigmail below 2.1, an attacker in possession of PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, he unknowingly leaks the plaintext of the encrypted message part(s) back to the attacker. This attack variant bypasses protection mechanisms implemented after the "EFAIL" attacks.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.002

EPSS Ranking 40.4%

CVSS Severity

CVSS v3 Score 6.5

CVSS v2 Score 4.3

References

Products affected by CVE-2019-14664

Enigmail » Enigmail » Version: 0.74.0

cpe:2.3:a:enigmail:enigmail:0.74.0
Enigmail » Enigmail » Version: 0.74.1

cpe:2.3:a:enigmail:enigmail:0.74.1
Enigmail » Enigmail » Version: 0.75.0

cpe:2.3:a:enigmail:enigmail:0.75.0
Enigmail » Enigmail » Version: 0.76.0

cpe:2.3:a:enigmail:enigmail:0.76.0
Enigmail » Enigmail » Version: 0.76.1

cpe:2.3:a:enigmail:enigmail:0.76.1
Enigmail » Enigmail » Version: 0.76.2

cpe:2.3:a:enigmail:enigmail:0.76.2
Enigmail » Enigmail » Version: 0.76.3

cpe:2.3:a:enigmail:enigmail:0.76.3
Enigmail » Enigmail » Version: 0.76.4

cpe:2.3:a:enigmail:enigmail:0.76.4
Enigmail » Enigmail » Version: 0.76.7

cpe:2.3:a:enigmail:enigmail:0.76.7
Enigmail » Enigmail » Version: 0.76.8

cpe:2.3:a:enigmail:enigmail:0.76.8
Enigmail » Enigmail » Version: 0.80.0

cpe:2.3:a:enigmail:enigmail:0.80.0
Enigmail » Enigmail » Version: 0.81.2

cpe:2.3:a:enigmail:enigmail:0.81.2
Enigmail » Enigmail » Version: 0.81.5

cpe:2.3:a:enigmail:enigmail:0.81.5
Enigmail » Enigmail » Version: 0.81.6

cpe:2.3:a:enigmail:enigmail:0.81.6
Enigmail » Enigmail » Version: 0.81.7

cpe:2.3:a:enigmail:enigmail:0.81.7
Enigmail » Enigmail » Version: 0.82.0

cpe:2.3:a:enigmail:enigmail:0.82.0
Enigmail » Enigmail » Version: 0.82.1

cpe:2.3:a:enigmail:enigmail:0.82.1
Enigmail » Enigmail » Version: 0.82.2

cpe:2.3:a:enigmail:enigmail:0.82.2
Enigmail » Enigmail » Version: 0.82.3

cpe:2.3:a:enigmail:enigmail:0.82.3
Enigmail » Enigmail » Version: 0.82.4

cpe:2.3:a:enigmail:enigmail:0.82.4
Enigmail » Enigmail » Version: 0.82.5

cpe:2.3:a:enigmail:enigmail:0.82.5
Enigmail » Enigmail » Version: 0.82.6

cpe:2.3:a:enigmail:enigmail:0.82.6
Enigmail » Enigmail » Version: 0.83.0

cpe:2.3:a:enigmail:enigmail:0.83.0
Enigmail » Enigmail » Version: 0.83.1

cpe:2.3:a:enigmail:enigmail:0.83.1
Enigmail » Enigmail » Version: 0.83.2

cpe:2.3:a:enigmail:enigmail:0.83.2
Enigmail » Enigmail » Version: 0.83.3

cpe:2.3:a:enigmail:enigmail:0.83.3
Enigmail » Enigmail » Version: 0.83.4

cpe:2.3:a:enigmail:enigmail:0.83.4
Enigmail » Enigmail » Version: 0.83.5

cpe:2.3:a:enigmail:enigmail:0.83.5
Enigmail » Enigmail » Version: 0.83.6

cpe:2.3:a:enigmail:enigmail:0.83.6
Enigmail » Enigmail » Version: 0.84.0

cpe:2.3:a:enigmail:enigmail:0.84.0
Enigmail » Enigmail » Version: 0.84.1

cpe:2.3:a:enigmail:enigmail:0.84.1
Enigmail » Enigmail » Version: 0.84.2

cpe:2.3:a:enigmail:enigmail:0.84.2
Enigmail » Enigmail » Version: 0.85.0

cpe:2.3:a:enigmail:enigmail:0.85.0
Enigmail » Enigmail » Version: 0.86.0

cpe:2.3:a:enigmail:enigmail:0.86.0
Enigmail » Enigmail » Version: 0.86.1

cpe:2.3:a:enigmail:enigmail:0.86.1
Enigmail » Enigmail » Version: 0.89.0

cpe:2.3:a:enigmail:enigmail:0.89.0
Enigmail » Enigmail » Version: 0.89.1

cpe:2.3:a:enigmail:enigmail:0.89.1
Enigmail » Enigmail » Version: 0.89.2

cpe:2.3:a:enigmail:enigmail:0.89.2
Enigmail » Enigmail » Version: 0.89.3

cpe:2.3:a:enigmail:enigmail:0.89.3
Enigmail » Enigmail » Version: 0.89.4

cpe:2.3:a:enigmail:enigmail:0.89.4
Enigmail » Enigmail » Version: 0.89.5

cpe:2.3:a:enigmail:enigmail:0.89.5
Enigmail » Enigmail » Version: 0.89.6

cpe:2.3:a:enigmail:enigmail:0.89.6
Enigmail » Enigmail » Version: 0.90.0

cpe:2.3:a:enigmail:enigmail:0.90.0
Enigmail » Enigmail » Version: 0.90.1

cpe:2.3:a:enigmail:enigmail:0.90.1
Enigmail » Enigmail » Version: 0.90.2

cpe:2.3:a:enigmail:enigmail:0.90.2
Enigmail » Enigmail » Version: 0.91.0

cpe:2.3:a:enigmail:enigmail:0.91.0
Enigmail » Enigmail » Version: 0.92.0

cpe:2.3:a:enigmail:enigmail:0.92.0
Enigmail » Enigmail » Version: 0.92.1

cpe:2.3:a:enigmail:enigmail:0.92.1
Enigmail » Enigmail » Version: 0.93.0

cpe:2.3:a:enigmail:enigmail:0.93.0
Enigmail » Enigmail » Version: 0.93.1

cpe:2.3:a:enigmail:enigmail:0.93.1
Enigmail » Enigmail » Version: 0.93.2

cpe:2.3:a:enigmail:enigmail:0.93.2
Enigmail » Enigmail » Version: 0.94.0

cpe:2.3:a:enigmail:enigmail:0.94.0
Enigmail » Enigmail » Version: 0.94.1

cpe:2.3:a:enigmail:enigmail:0.94.1
Enigmail » Enigmail » Version: 0.94.2

cpe:2.3:a:enigmail:enigmail:0.94.2
Enigmail » Enigmail » Version: 0.94.3

cpe:2.3:a:enigmail:enigmail:0.94.3
Enigmail » Enigmail » Version: 0.94.4

cpe:2.3:a:enigmail:enigmail:0.94.4
Enigmail » Enigmail » Version: 0.95.0

cpe:2.3:a:enigmail:enigmail:0.95.0
Enigmail » Enigmail » Version: 0.95.1

cpe:2.3:a:enigmail:enigmail:0.95.1
Enigmail » Enigmail » Version: 0.95.2

cpe:2.3:a:enigmail:enigmail:0.95.2
Enigmail » Enigmail » Version: 0.95.3

cpe:2.3:a:enigmail:enigmail:0.95.3
Enigmail » Enigmail » Version: 0.95.4

cpe:2.3:a:enigmail:enigmail:0.95.4
Enigmail » Enigmail » Version: 0.95.5

cpe:2.3:a:enigmail:enigmail:0.95.5
Enigmail » Enigmail » Version: 0.95.6

cpe:2.3:a:enigmail:enigmail:0.95.6
Enigmail » Enigmail » Version: 0.95.7

cpe:2.3:a:enigmail:enigmail:0.95.7
Enigmail » Enigmail » Version: 0.96.0

cpe:2.3:a:enigmail:enigmail:0.96.0
Enigmail » Enigmail » Version: 1.0.0

cpe:2.3:a:enigmail:enigmail:1.0.0
Enigmail » Enigmail » Version: 1.1.0

cpe:2.3:a:enigmail:enigmail:1.1.0
Enigmail » Enigmail » Version: 1.1.1

cpe:2.3:a:enigmail:enigmail:1.1.1
Enigmail » Enigmail » Version: 1.1.2

cpe:2.3:a:enigmail:enigmail:1.1.2
Enigmail » Enigmail » Version: 1.2.0

cpe:2.3:a:enigmail:enigmail:1.2.0
Enigmail » Enigmail » Version: 1.2.1

cpe:2.3:a:enigmail:enigmail:1.2.1
Enigmail » Enigmail » Version: 1.3.0

cpe:2.3:a:enigmail:enigmail:1.3.0
Enigmail » Enigmail » Version: 1.3.1

cpe:2.3:a:enigmail:enigmail:1.3.1
Enigmail » Enigmail » Version: 1.3.2

cpe:2.3:a:enigmail:enigmail:1.3.2
Enigmail » Enigmail » Version: 1.3.3

cpe:2.3:a:enigmail:enigmail:1.3.3
Enigmail » Enigmail » Version: 1.3.4

cpe:2.3:a:enigmail:enigmail:1.3.4
Enigmail » Enigmail » Version: 1.3.5

cpe:2.3:a:enigmail:enigmail:1.3.5
Enigmail » Enigmail » Version: 1.4.0

cpe:2.3:a:enigmail:enigmail:1.4.0
Enigmail » Enigmail » Version: 1.4.1

cpe:2.3:a:enigmail:enigmail:1.4.1
Enigmail » Enigmail » Version: 1.4.2

cpe:2.3:a:enigmail:enigmail:1.4.2
Enigmail » Enigmail » Version: 1.4.3

cpe:2.3:a:enigmail:enigmail:1.4.3
Enigmail » Enigmail » Version: 1.4.4

cpe:2.3:a:enigmail:enigmail:1.4.4
Enigmail » Enigmail » Version: 1.4.5

cpe:2.3:a:enigmail:enigmail:1.4.5
Enigmail » Enigmail » Version: 1.4.6

cpe:2.3:a:enigmail:enigmail:1.4.6
Enigmail » Enigmail » Version: 1.5.0

cpe:2.3:a:enigmail:enigmail:1.5.0
Enigmail » Enigmail » Version: 1.5.1

cpe:2.3:a:enigmail:enigmail:1.5.1
Enigmail » Enigmail » Version: 1.5.2

cpe:2.3:a:enigmail:enigmail:1.5.2
Enigmail » Enigmail » Version: 1.6.0

cpe:2.3:a:enigmail:enigmail:1.6.0
Enigmail » Enigmail » Version: 1.7

cpe:2.3:a:enigmail:enigmail:1.7
Enigmail » Enigmail » Version: 1.7.0

cpe:2.3:a:enigmail:enigmail:1.7.0
Enigmail » Enigmail » Version: 1.7.2

cpe:2.3:a:enigmail:enigmail:1.7.2
Enigmail » Enigmail » Version: 1.8.0

cpe:2.3:a:enigmail:enigmail:1.8.0
Enigmail » Enigmail » Version: 1.8.1

cpe:2.3:a:enigmail:enigmail:1.8.1
Enigmail » Enigmail » Version: 1.8.2

cpe:2.3:a:enigmail:enigmail:1.8.2
Enigmail » Enigmail » Version: 1.9.0

cpe:2.3:a:enigmail:enigmail:1.9.0
Enigmail » Enigmail » Version: 1.9.1

cpe:2.3:a:enigmail:enigmail:1.9.1
Enigmail » Enigmail » Version: 1.9.2

cpe:2.3:a:enigmail:enigmail:1.9.2
Enigmail » Enigmail » Version: 1.9.3

cpe:2.3:a:enigmail:enigmail:1.9.3
Enigmail » Enigmail » Version: 1.9.4

cpe:2.3:a:enigmail:enigmail:1.9.4
Enigmail » Enigmail » Version: 1.9.5

cpe:2.3:a:enigmail:enigmail:1.9.5
Enigmail » Enigmail » Version: 1.9.6

cpe:2.3:a:enigmail:enigmail:1.9.6
Enigmail » Enigmail » Version: 1.9.6.1

cpe:2.3:a:enigmail:enigmail:1.9.6.1
Enigmail » Enigmail » Version: 1.9.7

cpe:2.3:a:enigmail:enigmail:1.9.7
Enigmail » Enigmail » Version: 1.9.8

cpe:2.3:a:enigmail:enigmail:1.9.8
Enigmail » Enigmail » Version: 1.9.9

cpe:2.3:a:enigmail:enigmail:1.9.9
Enigmail » Enigmail » Version: 2.0

cpe:2.3:a:enigmail:enigmail:2.0
Enigmail » Enigmail » Version: 2.0.1

cpe:2.3:a:enigmail:enigmail:2.0.1
Enigmail » Enigmail » Version: 2.0.11

cpe:2.3:a:enigmail:enigmail:2.0.11
Enigmail » Enigmail » Version: 2.0.12

cpe:2.3:a:enigmail:enigmail:2.0.12
Enigmail » Enigmail » Version: 2.0.2

cpe:2.3:a:enigmail:enigmail:2.0.2
Enigmail » Enigmail » Version: 2.0.3

cpe:2.3:a:enigmail:enigmail:2.0.3
Enigmail » Enigmail » Version: 2.0.4

cpe:2.3:a:enigmail:enigmail:2.0.4
Enigmail » Enigmail » Version: 2.0.5

cpe:2.3:a:enigmail:enigmail:2.0.5
Enigmail » Enigmail » Version: 2.0.6

cpe:2.3:a:enigmail:enigmail:2.0.6
Enigmail » Enigmail » Version: 2.0.7

cpe:2.3:a:enigmail:enigmail:2.0.7
Fedoraproject » Fedora » Version: 30

cpe:2.3:o:fedoraproject:fedora:30
Fedoraproject » Fedora » Version: 31

cpe:2.3:o:fedoraproject:fedora:31
Fedoraproject » Fedora » Version: 32

cpe:2.3:o:fedoraproject:fedora:32

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-14664

Products

Pricing

Contact Us