CVE-2021-23993 in Thunderbird
Riassunto
di VulDB • 07/07/2026
Un attaccante può eseguire un attacco DoS per impedire a un utente di inviare email crittografate a un corrispondente. Se un attaccante crea una chiave OpenPGP manipolata ad hoc con una sottochiave dotata di firma auto-firmata non valida, e l'utente Thunderbird importa la chiave modificata, allora Thunderbird potrebbe tentare di utilizzare la sottochiave non valida; tuttavia, la libreria RNP ne rifiuta l'utilizzo, causando il fallimento della crittografia. Questa vulnerabilità interessa Thunderbird < 78.9.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.