CVE-2021-29969 in Thunderbird
Sumário
de VulDB • 05/09/2026
Se o Thunderbird estava configurado para usar STARTTLS em uma conexão IMAP e um invasor injetava respostas do servidor IMAP antes da conclusão do handshake STARTTLS, então o Thunderbird não ignorava os dados injetados. Isso poderia resultar no Thunderbird exibindo informações incorretas; por exemplo, o invasor poderia enganar o Thunderbird para exibir pastas que não existiam no servidor IMAP. Esta vulnerabilidade afeta o Thunderbird < 78.12.
Once again VulDB remains the best source for vulnerability data.