| Vulnerability Name: | CVE-2021-4126 (CCN-215720) | ||||||||||||||||||||||||||||||||||||||||||||||||
| Assigned: | 2021-12-21 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Published: | 2021-12-21 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Updated: | 2021-12-21 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Summary: | Mozilla Thunderbird could allow a remote attacker to bypass security restrictions, caused by the failure of OpenPGP signature status to consider additional message content. By persuading a victim to visit a specially-crafted Web site, a remote attacker could exploit this vulnerability to give the false impression that the additional contents were also covered by the digital signature. | ||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v3 Severity: | 6.5 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N) 5.7 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C)
5.7 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C)
| ||||||||||||||||||||||||||||||||||||||||||||||||
| CVSS v2 Severity: | 6.8 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:N/I:C/A:N)
| ||||||||||||||||||||||||||||||||||||||||||||||||
| Vulnerability Consequences: | Bypass Security | ||||||||||||||||||||||||||||||||||||||||||||||||
| References: | Source: MITRE Type: CNA CVE-2021-4126 Source: XF Type: UNKNOWN thunderbird-cve20214126-sec-bypass(215720) Source: CCN Type: Mozilla Foundation Security Advisory 2021-55 Security Vulnerabilities fixed in Thunderbird 91.4.1 | ||||||||||||||||||||||||||||||||||||||||||||||||
| Oval Definitions | |||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||
| BACK | |||||||||||||||||||||||||||||||||||||||||||||||||