CVE-2021-29969 in Thunderbird
要約
〜によって VulDB • 2026年09月05日
ThunderbirdがIMAP接続にSTARTTLSを使用するように設定されている場合、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーからの応答を挿入すると、Thunderbirdは挿入されたデータを無視しませんでした。これにより、Thunderbirdが誤った情報を表示する可能性があります。例えば、攻撃者は存在しないフォルダを表示させるようにThunderbirdをだますことができました。この脆弱性は Thunderbird < 78.12 に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.