Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2021-29957

Опубликовано: 17 мая 2021
Источник: redhat
CVSS3: 3.5
EPSS Низкий

Описание

If a MIME encoded email contains an OpenPGP inline signed or encrypted message part, but also contains an additional unprotected part, Thunderbird did not indicate that only parts of the message are protected. This vulnerability affects Thunderbird < 78.10.2.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6thunderbirdOut of support scope
Red Hat Enterprise Linux 7thunderbirdFixedRHSA-2021:226307.06.2021
Red Hat Enterprise Linux 8thunderbirdFixedRHSA-2021:226407.06.2021
Red Hat Enterprise Linux 8.1 Extended Update SupportthunderbirdFixedRHSA-2021:226207.06.2021
Red Hat Enterprise Linux 8.2 Extended Update SupportthunderbirdFixedRHSA-2021:226107.06.2021

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-347
https://bugzilla.redhat.com/show_bug.cgi?id=1961503Mozilla: Partial protection of inline OpenPGP message not indicated

EPSS

Процентиль: 53%
0.00305
Низкий

3.5 Low

CVSS3

Связанные уязвимости

CVSS3: 4.3
ubuntu
почти 4 года назад

If a MIME encoded email contains an OpenPGP inline signed or encrypted message part, but also contains an additional unprotected part, Thunderbird did not indicate that only parts of the message are protected. This vulnerability affects Thunderbird < 78.10.2.

CVSS3: 4.3
nvd
почти 4 года назад

If a MIME encoded email contains an OpenPGP inline signed or encrypted message part, but also contains an additional unprotected part, Thunderbird did not indicate that only parts of the message are protected. This vulnerability affects Thunderbird < 78.10.2.

CVSS3: 4.3
debian
почти 4 года назад

If a MIME encoded email contains an OpenPGP inline signed or encrypted ...

github
около 3 лет назад

If a MIME encoded email contains an OpenPGP inline signed or encrypted message part, but also contains an additional unprotected part, Thunderbird did not indicate that only parts of the message are protected. This vulnerability affects Thunderbird < 78.10.2.

CVSS3: 3.1
fstec
около 4 лет назад

Уязвимость почтового клиента Thunderbird, существующая из-за недостаточной реализации мер безопасности, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 53%
0.00305
Низкий

3.5 Low

CVSS3