CVE:CVE-2021-29956
CNNVD:CNNVD-202105-1176
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Thunderbird 存在安全漏洞，该漏洞源于使用雷鸟导入的OpenPGP密钥。该漏洞允许本地用户访问敏感信息。以下产品及版本受到影响：Mozilla Thunderbird: 78.8.1, 78.9.0, 78.9.1, 78.10.0, 78.10.1。
solution:Upgrade mozilla thunderbird to a higher version than 78.10.1,and avoid the version [78.8.1,78.10.1]