PT-2021-3102

CVE-2021-29956

·

Publicado

2021-05-17

·

Atualizado

2026-10-31

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Thunderbird 78.8.1 a 78.10.1
Descrição
O problema está relacionado ao armazenamento de chaves secretas OpenPGP de forma não criptografada no disco local do usuário, o que poderia permitir que um invasor acessasse informações confidenciais. A proteção por senha mestra estava desativada para as chaves importadas.
Recomendações
Para as versões 78.8.1 a 78.10.1 do Thunderbird, atualize para a versão 78.10.2 ou posterior para restaurar o mecanismo de proteção para chaves recém-importadas e para proteger automaticamente as chaves que foram importadas usando as versões afetadas do Thunderbird.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALT-PU-2021-1829
ALT-PU-2021-1886
ALT-PU-2021-1892
CESA-2021_2264
CLEANSTART-2024-QY40143
DLA-2679-1
DSA-4927-1
MGASA-2021-0217
OPENSUSE-SU-2021:1854-1
OPENSUSE-SU-2021_1854-1
OPENSUSE-SU-2024:10601-1
RHSA-2021:2261
RHSA-2021:2262
RHSA-2021:2263
RHSA-2021_2263
RHSA-2021:2264
RHSA-2021_2264
RLSA-2021:2264
SUSE-SU-2021:1854-1
USN-4995-1
USN-4995-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾