Mozilla · Thunderbird · CVE-2020-6794
**Nome do software vulnerável e versões afetadas**
Versões do Thunderbird anteriores à 68.5
**Descrição**
O problema ocorre quando um usuário salva senhas antes do Thunderbird 60 e, posteriormente, define uma senha-mestra. O arquivo de senhas armazenado anteriormente permanece sem criptografia e acessível, pois não foi excluído quando os dados foram migrados para um novo formato no Thunderbird 60. A senha mestra é aplicada apenas ao novo arquivo, expondo potencialmente os dados de senhas armazenados de uma forma que os usuários não esperam.
**Recomendações**
Para versões do Thunderbird anteriores à 68.5, atualize para a versão 68.5 ou posterior para resolver o problema.