CVE-2023-50761 in Thunderbird

الملخص

بحسب VulDB • 24/09/2026

قد يحدد توقيع رسالة بريد إلكتروني S/MIME موقعة رقمياً، بشكل اختياري، تاريخ ووقت إنشاء التوقيع. إذا كان موجوداً، لم يقم ثندربيرد (Thunderbird) بمقارنة تاريخ ووقت إنشاء التوقيع مع تاريخ ووقت الرسالة، وعرض توقيعا صالحا رغم وجود عدم تطابق في التاريخ أو الوقت. يمكن استخدام هذا الثغرة لإيصال انطباع إلى المستلمين بأن الرسالة قد أُرسلت في تاريخ أو وقت مختلف. تؤثر هذه الثغرة على ثندربيرد (Thunderbird) < 115.6.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/12/2023
• إفشاء: 19/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248394
• CPE: 20231219
• CWE: CWE-697 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00633
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50761
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50761/