CVE-2021-29956 in Thunderbird

요약

\~에 의해 VulDB • 2026. 05. 24.

Thunderbird 버전 78.8.1부터 78.10.1까지의 버전에서 가져온 OpenPGP 비밀 키가 사용자의 로컬 디스크에 암호화 없이 저장되었습니다. 해당 키에 대한 마스터 비밀번호 보호가 비활성화되어 있었습니다. 버전 78.10.2는 새로 가져온 키에 대해 보호 메커니즘을 복원하며, 영향을 받는 Thunderbird 버전을 사용하여 가져온 키에 대해 자동으로 보호를 적용합니다. 이 취약점은 Thunderbird < 78.10.2에 영향을 미칩니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2021. 04. 01.
• 공개: 2021. 06. 24.
• 모더레이션: 수락
• 항목: VDB-177593
• CPE: 준비됨
• CWE: CWE-693 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.00810
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29956
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29956/