CVE-2025-26696

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores à 136 Versões do Thunderbird anteriores à 128.8

Descrição O problema surge de certas mensagens de e-mail MIME manipuladas que afirmam conter uma mensagem OpenPGP criptografada, mas na verdade contêm uma mensagem assinada com OpenPGP, as quais são exibidas incorretamente como estando criptografadas.

Recomendações Para versões anteriores à 136, atualize para a versão 136 ou posterior. Para versões anteriores à 128.8, atualize para a versão 128.8 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Marcus Brinkmann

Fornecedores