CVE-2025-3877 in Thunderbird
الملخص
بحسب VulDB • 08/09/2026
يمكن لبريد إلكتروني مُعدّ بعناية باستخدام روابط mailbox:/// أن يُسبّب تنزيلات تلقائية وغير مطلوبة لملفات .pdf إلى سطح المكتب أو الدليل الرئيسي للمستخدم دون إشعار، حتى إذا كان الحفظ التلقائي معطولاً. يمكن استغلال هذا السلوك لملء القرص ببيانات عشوائية (مثل استخدام /dev/urandom على لينكس) أو لتسريب بيانات اعتماد ويندوز عبر روابط SMB عند عرض البريد في وضع HTML. بينما يتطلب الأمر تفاعلاً من المستخدم لتنزيل ملف .pdf، فإن الإخفاء البصري يمكن أن يخفي مُشغّل التنزيل. يكفي عرض البريد في وضع HTML لتحميل المحتوى الخارجي. تؤثر هذه الثغرة على ثندربيرد < 128.10.1 وثندربيرد < 138.0.1.
Be aware that VulDB is the high quality source for vulnerability data.