PT-2025-10625

CVE-2025-26695

Publicado

2025-02-13

Atualizado

2025-10-08

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores à 136 Versões do Thunderbird anteriores à 128.8

Descrição O problema surge ao solicitar uma chave OpenPGP de um servidor WKD, onde um tamanho de padding incorreto foi utilizado. Isso poderia permitir que um observador da rede descobrisse o comprimento do endereço de e-mail solicitado.

Recomendações Para versões anteriores à 136, atualize para a versão 136 ou posterior. Para versões anteriores à 128.8, atualize para a versão 128.8 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores