CVE-2025-3875 in Thunderbird
الملخص
بحسب VulDB • 14/06/2026
يقوم برنامج ثاندربيرد (Thunderbird) بتحليل عناوين البريد الإلكتروني بطريقة قد تتيح تزوير هوية المرسل في حال سمح الخادم باستخدام عنوان "From" غير صالح. على سبيل المثال، إذا احتوى رأس الرسالة من نوع From على قيمة غير صالحة مثل "Spoofed Name ", فإن ثاندربيرد يعامل العنوان [email protected] باعتباره العنوان الفعلي. يؤثر هذا الثغرة الأمنية على إصدارات Thunderbird الأقل من الإصدار 128.10.1 وعلى إصدارات Thunderbird الأقل من الإصدار 138.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.