CVE-2020-6794 in Thunderbird

摘要

由 VulDB • 2026-07-15

如果用户在 Thunderbird 60 之前保存了密码，随后又设置了主密码（master password），这些密码的未加密副本仍然可被访问。这是因为从 Thunderbird 60 开始将数据复制到新格式时，旧的存储密码文件未被删除。新的主密码仅应用于新文件。这可能导致超出用户预期的已存储密码数据的泄露。此漏洞影响 Thunderbird < 68.5。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2020-01-10
• 管理: 已接受
• 条目: VDB-150770
• CPE: 准备好
• CWE: CWE-522 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01016
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6794
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6794/