ID CVE-2018-18509
Summary A flaw during verification of certain S/MIME signatures causes emails to be shown in Thunderbird as having a valid digital signature, even if the shown message contents aren't covered by the signature. The flaw allows an attacker to reuse a valid S/MIME signature to craft an email message with arbitrary content. This vulnerability affects Thunderbird < 60.5.1.
References
Vulnerable Configurations
  • cpe:2.3:a:mozilla:thunderbird:-:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:-:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7:rc:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7:rc:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0:rc:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0:rc:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.1:alpha1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.1:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.1:alpha2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.1:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.13:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:1.5.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:1.5.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.16:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.17:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.18:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.19:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.19:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.21:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.21:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.22:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.22:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.23:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.23:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.0.24:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.0.24:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:2.0.14:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:2.0.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:alpha1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.19:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.1.20:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.1.20:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.3:alpha1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.3:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.3:alpha2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.3:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:3.3:alpha3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:3.3:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:5.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:5.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:7.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:7.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:7.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:7.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:7.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:7.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:7.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:7.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:8.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:8.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:9.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:9.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:10.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:10.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:11.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:11.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:12.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:12.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:13.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:13.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:14.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:14.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:15.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:15.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:16.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:16.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.8:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.9:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:17.0.10:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:17.0.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:18.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:18.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:19.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:19.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:20.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:20.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:21.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:21.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:22.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:22.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:23.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:23.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:24.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:24.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:25.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:25.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:26.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:26.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:27.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:27.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:28.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:28.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:29.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:29.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:30.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:30.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:31.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:31.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:32.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:32.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:33.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:33.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:34.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:34.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:36.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:36.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:37.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:37.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:-:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:-:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0:beta6:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0:beta6:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:38.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:38.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:40.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:40.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:41.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:41.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:41.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:41.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:42.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:42.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:42.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:42.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:43.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:43.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:44.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:44.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.1:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.1:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.2:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.2:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:45.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:45.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:47.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:47.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:47.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:47.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:49.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:49.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:50.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:50.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:50.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:50.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:50.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:50.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:51.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:51.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:51.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:51.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:52.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:52.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:53.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:53.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:53.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:53.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:54.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:54.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:54.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:54.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:54.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:54.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:55.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:55.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:56.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:56.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:56.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:56.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:56.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:56.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:56.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:56.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:57.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:57.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:57.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:57.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:58.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:58.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:58.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:58.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:58.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:58.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:59.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:59.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:59.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:59.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta10:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta10:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta11:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta11:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta6:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta6:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta7:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta7:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta8:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta8:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.0:beta9:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.0:beta9:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:thunderbird:60.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:thunderbird:60.5.0:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 03-06-2019 - 19:29)
Impact:
Exploitability:
CWE CWE-347
CAPEC
  • Padding Oracle Crypto Attack
    An adversary is able to efficiently decrypt data without knowing the decryption key if a target system leaks data on whether or not a padding error happened while decrypting the ciphertext. A target system that leaks this type of information becomes the padding oracle and an adversary is able to make use of that oracle to efficiently decrypt data without knowing the decryption key by issuing on average 128*b calls to the padding oracle (where b is the number of bytes in the ciphertext block). In addition to performing decryption, an adversary is also able to produce valid ciphertexts (i.e., perform encryption) by using the padding oracle, all without knowing the encryption key. Any cryptosystem can be vulnerable to padding oracle attacks if the encrypted messages are not authenticated to ensure their validity prior to decryption, and then the information about padding error is leaked to the adversary. This attack technique may be used, for instance, to break CAPTCHA systems or decrypt/modify state information stored in client side objects (e.g., hidden fields or cookies). This attack technique is a side-channel attack on the cryptosystem that uses a data leak from an improperly implemented decryption routine to completely subvert the cryptosystem. The one bit of information that tells the adversary whether a padding error during decryption has occurred, in whatever form it comes, is sufficient for the adversary to break the cryptosystem. That bit of information can come in a form of an explicit error message about a padding error, a returned blank page, or even the server taking longer to respond (a timing attack). This attack can be launched cross domain where an adversary is able to use cross-domain information leaks to get the bits of information from the padding oracle from a target system / service with which the victim is communicating. To do so an adversary sends a request containing ciphertext to the target system. Due to the browser's same origin policy, the adversary is not able to see the response directly, but can use cross-domain information leak techniques to still get the information needed (i.e., information on whether or not a padding error has occurred). For instance, this can be done using "img" tag plus the onerror()/onload() events. The adversary's JavaScript can make web browsers to load an image on the target site, and know if the image is loaded or not. This is 1-bit information needed for the padding oracle attack to work: if the image is loaded, then it is valid padding, otherwise it is not.
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:N
redhat via4
advisories
rhsa
id RHSA-2019:1144
rpms
  • thunderbird-0:60.6.1-1.el6_10
  • thunderbird-debuginfo-0:60.6.1-1.el6_10
  • thunderbird-0:60.6.1-1.el7_6
  • thunderbird-debuginfo-0:60.6.1-1.el7_6
  • thunderbird-0:60.6.1-1.el8
  • thunderbird-debuginfo-0:60.6.1-1.el8
  • thunderbird-debugsource-0:60.6.1-1.el8
refmap via4
fulldisc 20190430 OpenPGP and S/MIME signature forgery attacks in multiple email clients
misc
mlist [oss-security] 20190430 Spoofing OpenPGP and S/MIME Signatures in Emails (multiple clients)
suse openSUSE-SU-2019:1162
Last major update 03-06-2019 - 19:29
Published 26-04-2019 - 17:29
Last modified 03-06-2019 - 19:29
Back to Top