PT-2025-10626 · Mozilla+6 · Thunderbird+6

Marcus Brinkmann · Publicado 2025-02-13 · Atualizado 2025-07-22 · CVE-2025-26696

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores à 136 Versões do Thunderbird anteriores à 128.8

Descrição O problema surge de certas mensagens de e-mail MIME manipuladas que afirmam conter uma mensagem OpenPGP criptografada, mas na verdade contêm uma mensagem assinada com OpenPGP, as quais são exibidas incorretamente como estando criptografadas.

Recomendações Para versões anteriores à 136, atualize para a versão 136 ou posterior. Para versões anteriores à 128.8, atualize para a versão 128.8 ou posterior.

Correção

UI Misrepresentation of Critical Information

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-451

CWE-290

Identificadores relacionados

ALT-PU-2025-7695

BDU:2025-02512

CVE-2025-26696

DLA-4081-1

DSA-5876-1

OPENSUSE-SU-2025_0849-1

SUSE-SU-2025:0849-1

USN-7663-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Red Os

Suse

Thunderbird

Ubuntu

Referências · 96

• https://ubuntu.com/security/CVE-2025-1935 · Aviso do Fabricante
• https://mozilla.org/en-US/security/advisories/mfsa2025-18/#CVE-2025-26696 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5268 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5986 · Aviso do Fabricante
• https://vuldb.com/?id.299105 · Nota
• https://ubuntu.com/security/CVE-2025-1012 · Aviso do Fabricante
• https://bugzilla.suse.com/1237683 · Nota
• https://ubuntu.com/security/CVE-2025-3875 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1932 · Nota
• https://ubuntu.com/security/CVE-2025-4919 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-1938 · Nota
• https://ubuntu.com/security/CVE-2025-1938 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-1014 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-26696 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5267 · Aviso do Fabricante