CVE catalog

CVE-2022-2226

thunderbird: CVE-2022-2226

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.44% · Oct 25, 2026

An OpenPGP digital signature includes information about the date when the signature was created. When displaying an email that contains a digital signature, the email's date will be shown. If the dates were different, then Thunderbird didn't report the email as having an invalid signature. If an attacker performed a replay attack, in which an old email with old contents are resent at a later time, it could lead the victim to believe that the statements in the email are current. Fixed versions of Thunderbird will require that the signature's date roughly matches the displayed date of the email. This vulnerability affects Thunderbird < 102 and Thunderbird < 91.11.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:153.5.1esr-1~deb13u2fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:153.5.1esr-1~deb12u1fixed
Ubuntuthunderbird18.041:52.4.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird18.041:52.6.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird18.041:52.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:52.9.1+build3-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.2.1+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:60.4.0+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.5.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.6.1+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.7.2+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.8.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:60.9.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.2.2+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.4.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.7.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:68.8.0+build2-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:68.10.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.8.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.11.0+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:78.13.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.14.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:78.14.0+build1-0ubuntu0.18.04.2vulnerable
Ubuntuthunderbird18.041:91.5.0+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:91.7.0+build2-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:91.8.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:91.9.1+build1-0ubuntu0.18.04.1vulnerable
Ubuntuthunderbird18.041:91.11.0+build2-0ubuntu0.18.04.1fixed
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.1.2+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.2.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.2.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.3.1+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.4.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.4.2+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.6.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird20.041:68.7.0+build1-0ubuntu2vulnerable
Ubuntuthunderbird20.041:68.8.0+build2-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:68.10.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.7.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.8.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.11.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:78.13.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:78.14.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:78.14.0+build1-0ubuntu0.20.04.2vulnerable
Ubuntuthunderbird20.041:91.5.0+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:91.7.0+build2-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:91.8.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:91.9.1+build1-0ubuntu0.20.04.1vulnerable
Ubuntuthunderbird20.041:91.11.0+build2-0ubuntu0.20.04.1fixed
Ubuntuthunderbird22.041:91.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build1.1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.6.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.8.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.9.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:91.11.0+build2-0ubuntu0.22.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianthunderbirdsourcesid1:91.11.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:91.11.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:91.11.0-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:91.11.0-1not yet assignedNot reportedNot reported
Ubuntuthunderbirddeb18.041:91.11.0+build2-0ubuntu0.18.04.1Not reportedUBUNTU-CVE-2022-2226Not reported
Ubuntuthunderbirddeb20.041:91.11.0+build2-0ubuntu0.20.04.1Not reportedUBUNTU-CVE-2022-2226Not reported
Ubuntuthunderbirddeb22.041:91.11.0+build2-0ubuntu0.22.04.1Not reportedUBUNTU-CVE-2022-2226Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [thunderbird]Unknown
    Details (4)
    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

  • Source package: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 1:91.11.0-1

      dsa · thunderbird · debian · bookworm

Next results

Observed:

References