CNVD-2025-05236

Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Thunderbird 136之前版本和128.8之前版本存在代码问题漏洞，该漏洞源于从WKD服务器请求OpenPGP密钥时使用了不正确的填充大小，攻击者可利用该漏洞导致网络观察者获取请求的电子邮件地址长度。