Vulnerabilidad en Thunderbird (CVE-2024-1936)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/03/2024

Última modificación:

30/06/2025

Descripción

El asunto cifrado de un mensaje de correo electrónico podría asignarse de forma incorrecta y permanente a otro mensaje de correo electrónico arbitrario en la caché local de Thunderbird. En consecuencia, al responder al mensaje de correo electrónico contaminado, el usuario podría filtrar accidentalmente el asunto confidencial a un tercero. Si bien esta actualización corrige el error y evita la contaminación futura de mensajes, no repara automáticamente las contaminaciones existentes. Se recomienda a los usuarios que utilicen la función de reparación de carpetas, que está disponible en el menú contextual de las carpetas de correo electrónico, que borrará las asignaciones de asuntos incorrectas. Esta vulnerabilidad afecta a Thunderbird &lt; 115.8.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto