Thunderbird è il client di posta open-source di Mozilla per leggere, inviare e organizzare le email. Come altre applicazioni di posta desktop, fa più che visualizzare testo: analizza le intestazioni dei messaggi, rende l'HTML, carica allegati e può visualizzare in anteprima contenuti incorporati. Questo lo rende un software rilevante per la sicurezza, perché i bug in uno qualsiasi di questi percorsi di elaborazione possono esporre il sistema locale a input non attendibili provenienti da un messaggio controllato da un attaccante.
Nella sicurezza informatica, Thunderbird è importante perché la posta elettronica è un canale di attacco principale per phishing, distribuzione di malware e sfruttamento di vulnerabilità lato client. Un messaggio o un allegato malformato può tentare di attivare corruzione della memoria, escape dal sandbox o difetti di rendering dei contenuti, soprattutto quando sono abilitati i riquadri di anteprima o la posta HTML. I difensori monitorano gli avvisi di sicurezza di Mozilla e applicano rapidamente le release di patch, poiché aggiornare Thunderbird riduce la finestra temporale in cui le vulnerabilità note possono essere abusate. Rafforzare le impostazioni della posta e limitare il caricamento automatico dei contenuti aiuta anche a ridurre la superficie di attacco.