FICHE CVE

CVE-2016-7967

Publiée le 2016-12-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de KMail utilisant la version 5.3.0 ou une version ultérieure sont concernés par une faille dans la manière dont le visionneur d'e-mails gère le HTML et le JavaScript. Un attaquant peut voler des fichiers locaux ou accéder à des ressources réseau internes en incitant l'utilisateur à ouvrir un e-mail spécialement conçu à cet effet. Cela ne nécessite aucune authentification ni privilège particulier, bien que cela dépende de l'interaction de l'utilisateur avec un message malveillant.

CVSS 3.08.1 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94 Contrôle d'accès incorrect · CWE-284

Publiée2016-12-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

KMail since version 5.3.0 used a QWebEngine based viewer that had JavaScript enabled. Since the generated html is executed in the local file security context by default access to remote and local URLs was enabled.