Wayne Mery

Existem bugs de segurança de memória que apresentam evidências de corrupção de memória, os quais poderiam potencialmente ser explorados para executar código arbitrário.

O problema ocorre quando um e-mail codificado em MIME contém uma parte da mensagem assinada ou criptografada por OpenPGP inline, juntamente com uma parte adicional desprotegida. Nesses casos, o Thunderbird não indica que apenas partes da mensagem estão protegidas. Isso se deve a medidas de segurança insuficientes implementadas no cliente de e-mail. Um invasor poderia explorar essa vulnerabilidade enviando um e-mail especialmente criado, afetando potencialmente a integridade dos dados.

**Nome do software vulnerável e versões afetadas: Versões do Thunderbird anteriores à 78.8.1 Descrição: O problema está relacionado a erros no tratamento de assinaturas criptográficas OpenPGP no cliente de e-mail Thunderbird. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto comprometesse a confidencialidade e a integridade de informações protegidas. Especificamente, o Thunderbird não protege uma chave secreta OpenPGP antes de usá-la para tarefas de descriptografia, assinatura ou importação de chaves. Se tal tarefa falhar, a chave secreta pode permanecer na memória em seu estado desprotegido. Recomendações: Para versões anteriores à 78.8.1, atualize para a versão 78.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de chaves OpenPGP no Thunderbird até que a atualização seja aplicada.

A use-after-free issue can occur in Thunderbird when playing a sound notification. The memory containing the sound data is freed immediately, even though the sound is still being played asynchronously, which can lead to a potentially exploitable crash.