CVE-2021-29957

Versões do Thunderbird anteriores à 78.10.2

O problema ocorre quando um e-mail codificado em MIME contém uma parte da mensagem assinada ou criptografada por OpenPGP inline, juntamente com uma parte adicional desprotegida. Nesses casos, o Thunderbird não indica que apenas partes da mensagem estão protegidas. Isso se deve a medidas de segurança insuficientes implementadas no cliente de e-mail. Um invasor poderia explorar essa vulnerabilidade enviando um e-mail especialmente criado, afetando potencialmente a integridade dos dados.

Para versões anteriores à 78.10.2, atualize para a versão 78.10.2 ou posterior para resolver o problema.