CVE catalog

CVE-2021-29957

thunderbird: CVE-2021-29957

[CVE catalog]

Severity
Low · CVSS 3.5CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.94% · Oct 25, 2026

If a MIME encoded email contains an OpenPGP inline signed or encrypted message part, but also contains an additional unprotected part, Thunderbird did not indicate that only parts of the message are protected. This vulnerability affects Thunderbird < 78.10.2.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:153.5.1esr-1~deb13u2fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:153.5.1esr-1~deb12u1fixed
Ubuntuthunderbird18.041:52.4.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird18.041:52.6.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:52.9.1+build3-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.2.1+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:60.4.0+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.5.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.6.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.2+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.9.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.2+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.4.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.8.0+build2-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:68.10.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.8.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.11.0+build1-0ubuntu0.18.04.2fixed
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.2.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.2.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.1+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.4.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.4.2+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.6.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.8.0+build2-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:68.10.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.7.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.8.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.11.0+build1-0ubuntu0.20.04.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianthunderbirdsourcesid1:78.10.2-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:78.10.2-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:78.10.2-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:78.10.2-1not yet assignedNot reportedNot reported
Ubuntuthunderbirddeb18.041:78.11.0+build1-0ubuntu0.18.04.2Not reportedUBUNTU-CVE-2021-29957Not reported
Ubuntuthunderbirddeb20.041:78.11.0+build1-0ubuntu0.20.04.2Not reportedUBUNTU-CVE-2021-29957Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [thunderbird]Unknown
    Details (4)
    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:78.10.2-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

Next results

Observed:

References