CVE catalog

CVE-2017-17689

evolution: CVE-2017-17689

[CVE catalog]

Severity
Medium · CVSS 5.9CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
4.14% · Oct 25, 2026

The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can indirectly lead to plaintext exfiltration, aka EFAIL.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianevolutionsid3.56.2-10vulnerable
Debianevolutionforky3.56.2-10vulnerable
Debianevolutiontrixie3.56.2-0+deb13u1vulnerable
Debianevolutiontrixie-security3.56.1-1+deb13u1vulnerable
Debianevolutionbookworm3.46.4-2+deb12u1vulnerable
Debianevolutionbookworm-security3.46.4-2+deb12u1vulnerable
Debiankf5-messagelibbookworm4:22.12.3-2~deb12u1fixed
Ubuntukdepimpro4:15.08.2-0ubuntu1vulnerable
Ubuntukdepimpro4:15.12.1-1ubuntu6vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1.1vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1.1+esm1fixed
Ubuntuthunderbird14.041:24.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird14.041:24.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird14.041:24.1.1+build1-0ubuntu0.13.10.1vulnerable
Ubuntuthunderbird14.041:24.1.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird14.041:24.2.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird14.041:24.4.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird14.041:24.5.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:24.6.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.1.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.1.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.2.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.3.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.4.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.5.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.6.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.7.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:31.8.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.2.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.3.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.4.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.5.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.6.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.7.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:38.8.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:45.2.0+build1-0ubuntu0.14.04.3vulnerable
Ubuntuthunderbird14.041:45.3.0+build1-0ubuntu0.14.04.4vulnerable
Ubuntuthunderbird14.041:45.4.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:45.5.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:45.7.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:45.8.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.1.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.2.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.3.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.4.0+build1-0ubuntu0.14.04.2vulnerable
Ubuntuthunderbird14.041:52.5.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.6.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.7.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntuthunderbird14.041:52.8.0+build1-0ubuntu0.14.04.1fixed
Ubuntukdepimpro4:15.08.2-0ubuntu1vulnerable
Ubuntukdepimpro4:15.12.1-1ubuntu6vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1.1vulnerable
Ubuntukdepimpro4:15.12.3-0ubuntu1.1+esm1fixed
Ubuntuthunderbird16.041:38.3.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird16.041:38.5.1+build2-0ubuntu1vulnerable
Ubuntuthunderbird16.041:38.6.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird16.041:38.7.2+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:38.8.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:45.2.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:45.3.0+build1-0ubuntu0.16.04.2vulnerable
Ubuntuthunderbird16.041:45.4.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:45.5.1+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:45.7.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:45.8.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.1.1+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.2.1+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.3.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.4.0+build1-0ubuntu0.16.04.2vulnerable
Ubuntuthunderbird16.041:52.5.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.6.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.7.0+build1-0ubuntu0.16.04.1vulnerable
Ubuntuthunderbird16.041:52.8.0+build1-0ubuntu0.16.04.1fixed
Ubuntuthunderbird18.041:52.4.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird18.041:52.6.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.8.0+build1-0ubuntu0.18.04.1fixed
Ubuntukf5-messagelibpro4:17.04.3-0ubuntu1vulnerable
Ubuntukf5-messagelibpro4:17.04.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.08.3-0ubuntu1vulnerable
Ubuntukf5-messagelibpro4:17.08.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.12.2-0ubuntu3vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu3vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu3+esm1fixed
Ubuntukmailpro4:17.04.3-0ubuntu1vulnerable
Ubuntukmailpro4:17.08.3-0ubuntu1vulnerable
Ubuntukmailpro4:17.08.3-0ubuntu2vulnerable
Ubuntukmailpro4:17.12.2-0ubuntu1vulnerable
Ubuntukmailpro4:17.12.3-0ubuntu1vulnerable
Ubuntukmailpro4:17.12.3-0ubuntu1+esm1fixed
Ubuntukf5-messagelibpro4:17.04.3-0ubuntu1vulnerable
Ubuntukf5-messagelibpro4:17.04.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.08.3-0ubuntu1vulnerable
Ubuntukf5-messagelibpro4:17.08.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.12.2-0ubuntu3vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu2vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu3vulnerable
Ubuntukf5-messagelibpro4:17.12.3-0ubuntu3+esm1fixed
Ubuntukmailpro4:19.04.3-0ubuntu2vulnerable
Ubuntukmailpro4:19.04.3-0ubuntu3vulnerable
Ubuntukmailpro4:19.12.3-0ubuntu1vulnerable
Ubuntukmailpro4:19.12.3-0ubuntu1+esm1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianevolutionsourcesid(unfixed)unimportantNot reported[898633]
Debianevolutionsourceforky(unfixed)unimportantNot reported[898633]
Debianevolutionsourcetrixie(unfixed)unimportantNot reported[898633]
Debianevolutionsourcebookworm(unfixed)unimportantNot reported[898633]
Debiankf5-messagelibsourcebookworm4:18.08.1-1not yet assignedNot reported[899127]
Ubuntukdepimdebpro4:15.12.3-0ubuntu1.1+esm1Not reportedUSN-7729-1Not reported
Ubuntuthunderbirddeb14.041:52.8.0+build1-0ubuntu0.14.04.1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntukdepimdebpro4:15.12.3-0ubuntu1.1+esm1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntuthunderbirddeb16.041:52.8.0+build1-0ubuntu0.16.04.1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntuthunderbirddeb18.041:52.8.0+build1-0ubuntu0.18.04.1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntukf5-messagelibdebpro4:17.12.3-0ubuntu3+esm1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntukmaildebpro4:17.12.3-0ubuntu1+esm1Not reportedUBUNTU-CVE-2017-17689Not reported
Ubuntukf5-messagelibdebpro4:17.12.3-0ubuntu3+esm1Not reportedUSN-7730-1Not reported
Ubuntukmaildebpro4:19.12.3-0ubuntu1+esm1Not reportedUSN-7731-1Not reported

[Debian bug #898633][Debian bug #899127]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [evolution]Unknown
    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · all · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · all · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • [evolution-dev]Unknown

    Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · all · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · all · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • [libevolution]Unknown

    Source package: [evolution]

    Details (4)
    • 3.46.4-2+deb12u1 · amd64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

    • 3.46.4-2+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · evolution · debian · bookworm; dsa · evolution · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

  • Source package: [kf5-messagelib]

    Details (2)
    • 4:22.12.3-2~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

    • 4:22.12.3-2~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:18.08.1-1

      dsa · kf5-messagelib · debian · bookworm; dsa · kf5-messagelib · debian · 12

Next results

Observed:

References