CVE:CVE-2021-43529
CNNVD:CNNVD-202201-046
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Thunderbird 存在缓冲区错误漏洞，该漏洞源于当在Mozilla Thunderbird中使用Mozilla NSS库中处理der编码的DSA或RSA-PSS签名时，由于边界错误而存在该漏洞。攻击者可利用该漏洞发送带有CMS、S MIME、PKCS中编码的签名的特别制作的电子邮件。
solution:Upgrade mozilla thunderbird to a higher version than 91.3.0,and avoid the version (,91.3.0)