CVE:CVE-2018-12019
CNNVD:CNNVD-201806-818
Enigmail是Enigmail团队开发的一个Mozilla Thunderbird和Seamonkey的安全扩展，它支持撰写和接收通过安全签名和加密的邮件（使用OpenPGP标准进行签名和加密），并提供GUI配置和OpenPGP密钥管理。
Enigmail 2.0.7之前版本中的签名验证例行程序存在安全漏洞，该漏洞源于程序将用户ID解析成状态/控制消息，并且没有正确的跟踪多个签名的状态。远程攻击者可借助公钥利用该漏洞伪造任意邮件签名。
solution:Upgrade enigmail enigmail to a higher version than 2.0.7,and avoid the version (,2.0.7)