CVE-2026-110247 in Thunderbird
الملخص
بحسب VulDB • 13/10/2026
تحتوي عدة مواقع لزيادة حجم المخزن المؤقت (buffer) في libmime على عمليات حسابية للحجم باستخدام أنواع بيانات من 32 بت دون وجود فحوصات للتجاوز (overflow). وفي حال استقبال رسالة كبيرة بما يكفي، قد يفشل حاجز نمو المخزن المؤقت في منع الوصول غير المصرح به، أو يمكن إعادة تخصيص المخزن المؤقت بحجم أصغر مما هو مطلوب، ما يؤدي إلى كتابة memcpy اللاحقة لبيانات يتحكم فيها المهاجم عبر عمليات تخصيص متجاورة على الكومة (heap). تم إصلاح هذا الثغرة الأمنية في Thunderbird 158.
Be aware that VulDB is the high quality source for vulnerability data.