Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4ghf-pq62-2jfh

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Thunderbird unprotects a secret OpenPGP key prior to using it for a decryption, signing or key import task. If the task runs into a failure, the secret key may remain in memory in its unprotected state. This vulnerability affects Thunderbird < 78.8.1.

Thunderbird unprotects a secret OpenPGP key prior to using it for a decryption, signing or key import task. If the task runs into a failure, the secret key may remain in memory in its unprotected state. This vulnerability affects Thunderbird < 78.8.1.

EPSS

Процентиль: 33%
0.00131
Низкий

Дефекты

CWE-312

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 4 лет назад

Thunderbird unprotects a secret OpenPGP key prior to using it for a decryption, signing or key import task. If the task runs into a failure, the secret key may remain in memory in its unprotected state. This vulnerability affects Thunderbird < 78.8.1.

CVSS3: 7.5
redhat
почти 5 лет назад

Thunderbird unprotects a secret OpenPGP key prior to using it for a decryption, signing or key import task. If the task runs into a failure, the secret key may remain in memory in its unprotected state. This vulnerability affects Thunderbird < 78.8.1.

CVSS3: 7.5
nvd
больше 4 лет назад

Thunderbird unprotects a secret OpenPGP key prior to using it for a decryption, signing or key import task. If the task runs into a failure, the secret key may remain in memory in its unprotected state. This vulnerability affects Thunderbird < 78.8.1.

CVSS3: 7.5
debian
больше 4 лет назад

Thunderbird unprotects a secret OpenPGP key prior to using it for a de ...

CVSS3: 6.1
fstec
почти 5 лет назад

Уязвимость почтового клиента Thunderbird, связанная с ошибками при обработке криптографической подписи OpenPGP, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 33%
0.00131
Низкий

Дефекты

CWE-312