תיאור (מקור, אנגלית)
A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential memory safety violations. This vulnerability was fixed in Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3.
מוצרים מושפעים
mozilla: thunderbird
קישורים4
- www.mozilla.org/security/advisories/mfsa2026-94/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2026-95/ Vendor Advisory
- www.mozilla.org/security/advisories/mfsa2026-96/ Vendor Advisory
- bugzilla.mozilla.org/show_bug.cgi?id=2060601 Permissions Required
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 46 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-444
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.