CVE catalog

CVE-2021-43529

thunderbird: CVE-2021-43529

[CVE catalog]

Severity
Critical · CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.47% · Oct 25, 2026

Thunderbird versions prior to 91.3.0 are vulnerable to the heap overflow described in CVE-2021-43527 when processing S/MIME messages. Thunderbird versions 91.3.0 and later will not call the vulnerable code when processing S/MIME messages that contain certificates with DER-encoded DSA or RSA-PSS signatures.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:153.5.1esr-1~deb13u2fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:153.5.1esr-1~deb12u1fixed
Ubuntuthunderbird18.041:52.4.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird18.041:52.6.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:52.9.1+build3-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.2.1+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:60.4.0+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.5.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.6.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.2+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.9.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.2+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.4.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.8.0+build2-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:68.10.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.8.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.11.0+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:78.13.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.14.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.14.0+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:91.5.0+build1-0ubuntu0.18.04.1fixed
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.2.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.2.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.1+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.4.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.4.2+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.6.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.8.0+build2-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:68.10.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.7.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.8.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.11.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:78.13.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:78.14.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.14.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:91.5.0+build1-0ubuntu0.20.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianthunderbirdsourcesid1:91.3.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:91.3.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:91.3.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:91.3.0-1not yet assignedNot reportedNot reported
Ubuntuthunderbirddeb18.041:91.5.0+build1-0ubuntu0.18.04.1Not reportedUBUNTU-CVE-2021-43529Not reported
Ubuntuthunderbirddeb20.041:91.5.0+build1-0ubuntu0.20.04.1Not reportedUBUNTU-CVE-2021-43529Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [thunderbird]Unknown
    Details (4)
    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.3.0-1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

Next results

Observed:

References