Раскрытие информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Mozilla

Thunderbird (68.0, 68.5)

Уязвимость в Thunderbird, связанная с ранее сохраненными паролями и последующей установкой мастер-пароля, позволяет злоумышленникам получить доступ к незашифрованной копии этих паролей. Уязвимость существует из-за того, что файл с ранее сохраненными паролями не был удален после копирования в новый формат файла, а новый мастер-пароль добавляется только к новому файлу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/thunderbird/

Источник: CVE
Наименование: CVE-2020-6794
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6794

https://www.mozilla.org/en-US/security/advisories/mfsa2020-07/#CVE-2020-6794