CVE-2019-11755 in Thunderbird

Tóm tắt

Bởi VulDB • 31/07/2026

Một tin nhắn S/MIME được tạo ra đặc biệt, bao gồm một lớp mã hóa bên trong và một lớp SignedData bên ngoài, đã được hiển thị là có chữ ký số hợp lệ, mặc dù người ký có thể không truy cập vào nội dung của tin nhắn được mã hóa và cũng có thể đã xóa bỏ một chữ ký khác khỏi tin nhắn đó. Các phiên bản trước chỉ ẩn việc hiển thị chữ ký số cho các tin nhắn có lớp multipart/signed bên ngoài. Lỗ hổng này ảnh hưởng đến Thunderbird < 68.1.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142412
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01075
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11755
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11755/