🛡 xj1.fr/cve
FICHE CVE

CVE-2016-7968

Publiée le 2016-12-23 · Dernière modification le 2026-06-17

KMail since version 5.3.0 used a QWebEngine based viewer that had JavaScript enabled. HTML Mail contents were not sanitized for JavaScript and included code was executed.

CVSS 3.06.5 MOYENNE
Type de faiblesse
Injection de code · CWE-94
Publiée2016-12-23
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES