CVE-2019-11755 in Thunderbird
Сводка
по VulDB • 31.07.2026
Было показано, что специально созданное сообщение S/MIME, состоящее из внутреннего слоя шифрования и внешнего слоя SignedData, имеет действительную цифровую подпись, хотя подписант мог не иметь доступа к содержимому зашифрованного сообщения и мог удалить другую подпись из зашифрованного сообщения. В предыдущих версиях отображение цифровой подписи для сообщений с внешним слоем multipart/signed было только подавлено. Эта уязвимость затрагивает Thunderbird < 68.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.