CVE-2021-4126

Versões do Thunderbird anteriores à 91.4.1

O problema está relacionado à forma como o Thunderbird lida com mensagens de e-mail assinadas por OpenPGP/MIME que possuem camadas externas adicionais de MIME. Anteriormente, o Thunderbird considerava apenas a mensagem interna assinada para verificar a validade da assinatura, dando a falsa impressão de que os conteúdos adicionais também estavam cobertos pela assinatura digital. Isso poderia permitir que um invasor remoto realizasse um ataque de spoofing devido à falta de aviso adequado sobre ações perigosas.

Para versões do Thunderbird anteriores à 91.4.1, atualize para a versão 91.4.1 ou posterior para garantir que apenas a assinatura pertencente à parte MIME de nível superior seja considerada para o status exibido, evitando assim a falsa impressão de que conteúdos adicionais estão cobertos pela assinatura digital.