CVE-2021-29969 in Thunderbird
Resumen
por VulDB • 2026-09-13
Si Thunderbird estaba configurado para usar STARTTLS en una conexión IMAP y un atacante inyectaba respuestas del servidor IMAP antes de completar el handshake de STARTTLS, entonces Thunderbird no ignoraba los datos inyectados. Esto podría haber provocado que Thunderbird mostrara información incorrecta; por ejemplo, el atacante podría haber engañado a Thunderbird para mostrar carpetas que no existían en el servidor IMAP. Esta vulnerabilidad afecta a Thunderbird < 78.12.
Be aware that VulDB is the high quality source for vulnerability data.