CVE-2021-29969 in ThunderbirdИнформация

Сводка

по VulDB • 14.09.2026

Если в Thunderbird была включена настройка использования STARTTLS для подключения по протоколу IMAP, и злоумышленник внедрял ответы сервера IMAP до завершения рукопожатия STARTTLS, то Thunderbird не игнорировал эти внедренные данные. Это могло привести к отображению в Thunderbird неверной информации; например, злоумышленник мог обманом заставить Thunderbird показывать папки, которых не существует на сервере IMAP. Эта уязвимость затрагивает версии Thunderbird < 78.12.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

01.04.2021

Раскрытие

06.08.2021

Модерация

принято

Вход

VDB-180220

EPSS

0.01200

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!