CVE-2021-4126

Al recibir un mensaje de correo electrónico firmado con OpenPGP/MIME que contiene una capa de mensaje MIME externa adicional, por ejemplo un pie de página de mensaje agregado por una puerta de enlace de lista de correo, Thunderbird solo consideró el mensaje firmado interno para la validez de la firma. Esto daba la falsa impresión de que los contenidos adicionales también estaban cubiertos por la firma digital. A partir de la versión 91.4.1 de Thunderbird, solo se considerará para el estado mostrado la firma que pertenece a la parte MIME de nivel superior. Esta vulnerabilidad afecta a Thunderbird < 91.4.1.

Multiple security issues were discovered in Thunderbird. If a user were tricked into opening a specially crafted website in a browsing context, an attacker could potentially exploit these to cause a denial of service, obtain sensitive information, trick a user into accepting unwanted permissions, conduct header splitting attacks, conduct spoofing attacks, bypass security restrictions, confuse the user, or execute arbitrary code.