1. CVE-Search
  2. CVE-2017-17843
ID CVE-2017-17843
Summary An issue was discovered in Enigmail before 1.9.9 that allows remote attackers to trigger use of an intended public key for encryption, because incorrect regular expressions are used for extraction of an e-mail address from a comma-separated list, as demonstrated by a modified Full Name field and a homograph attack, aka TBE-01-002.
References
Vulnerable Configurations
  • cpe:2.3:a:enigmail:enigmail:0.74.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.74.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.74.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.74.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.75.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.75.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.76.8:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.76.8:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.80.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.80.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.81.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.81.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.82.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.82.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.83.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.83.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.84.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.84.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.85.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.85.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.86.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.86.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.86.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.86.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.89.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.89.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.90.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.90.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.91.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.91.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.92.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.92.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.92.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.92.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.93.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.93.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.94.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.94.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.95.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.95.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:0.96.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:0.96.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.4.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.4.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.2:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.2:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.3:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.3:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.4:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.4:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.5:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.5:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.6:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.7:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.7:*:*:*:*:*:*:*
  • cpe:2.3:a:enigmail:enigmail:1.9.8:*:*:*:*:*:*:*
    cpe:2.3:a:enigmail:enigmail:1.9.8:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 03-10-2019 - 00:03)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:P/A:N
refmap via4
debian DSA-4070
misc
mlist [debian-lts-announce] 20171223 [SECURITY] [DLA 1219-1] enigmail security update
Last major update 03-10-2019 - 00:03
Published 27-12-2017 - 17:08
Last modified 03-10-2019 - 00:03
Back to Top