PT-2017-15041

CVE-2017-17845

·

تاريخ النشر

2017-12-21

·

تاريخ التحديث

2018-02-04

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Enigmail versions prior to 1.9.9
Description An issue was discovered in Enigmail where improper random secret generation occurs due to the use of Math.Random() by pretty Easy privacy (pEp).
Recommendations For versions prior to 1.9.9, update to version 1.9.9 or later to resolve the issue.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DLA-1219-1
DSA-4070-1
MGASA-2017-0477
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾