CVE-2021-31855

Versões do KDE Messagelib anteriores à 5.17.0

O problema está relacionado ao tratamento incorreto da exclusão de anexos em mensagens criptografadas descodificadas armazenadas em servidores remotos, como servidores IMAP. Quando um usuário exclui um anexo de uma mensagem criptografada descodificada, o conteúdo descodificado da mensagem é enviado para o servidor remoto. Isso poderia permitir que um invasor, com acesso às mensagens no servidor de e-mail, lesse o conteúdo descriptografado da mensagem criptografada. O problema é encontrado especificamente na função ViewerPrivate::deleteAttachment em messageviewer/src/viewer/viewer p.cpp.

Para versões do KDE Messagelib anteriores à 5.17.0, como solução temporária, considere desativar a função deleteAttachment em ViewerPrivate até que um patch esteja disponível. Restrinja o acesso ao componente messageviewer/src/viewer/viewer p.cpp para minimizar o risco de exploração. Evite excluir anexos de mensagens criptografadas descriptografadas armazenadas em servidores remotos até que o problema seja resolvido.