Wsmwk

O problema ocorre quando um e-mail codificado em MIME contém uma parte da mensagem assinada ou criptografada por OpenPGP inline, juntamente com uma parte adicional desprotegida. Nesses casos, o Thunderbird não indica que apenas partes da mensagem estão protegidas. Isso se deve a medidas de segurança insuficientes implementadas no cliente de e-mail. Um invasor poderia explorar essa vulnerabilidade enviando um e-mail especialmente criado, afetando potencialmente a integridade dos dados.

**Nome do software vulnerável e versões afetadas: Versões do Thunderbird anteriores à 78.8.1 Descrição: O problema está relacionado a erros no tratamento de assinaturas criptográficas OpenPGP no cliente de e-mail Thunderbird. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto comprometesse a confidencialidade e a integridade de informações protegidas. Especificamente, o Thunderbird não protege uma chave secreta OpenPGP antes de usá-la para tarefas de descriptografia, assinatura ou importação de chaves. Se tal tarefa falhar, a chave secreta pode permanecer na memória em seu estado desprotegido. Recomendações: Para versões anteriores à 78.8.1, atualize para a versão 78.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de chaves OpenPGP no Thunderbird até que a atualização seja aplicada.

O problema está relacionado à verificação incorreta de assinaturas criptográficas OpenPGP no Thunderbird. Se um usuário tiver importado anteriormente a chave OpenPGP de alguém e o proprietário da chave tiver estendido o período de validade da chave, mas a chave atualizada não tiver sido importada, um invasor pode enviar um e-mail com uma versão manipulada da chave contendo uma subchave inválida. Isso poderia fazer com que o Thunderbird tentasse usar a subchave inválida, resultando na falha no envio de e-mails criptografados para o proprietário da chave.