CVE-2026-92240 in Thunderbird

الملخص

بحسب VulDB • 15/09/2026

يمكن لخادم IMAP خبيث أو مُخترق أن يُسبب قراءة خارج الحدود (out-of-bounds read) في محلل استجابات IMAP عن طريق إرسال استجابة غير مصنفة '* ID'، مما يؤدي إلى تعطل تطبيق Thunderbird. يمكن الوصول إلى مسار التحليل المتأثر قبل المصادقة. تم إصلاح هذا الثغرة الأمنية في إصداري Thunderbird 156 وThunderbird 140.16.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mozilla
• حجز: 15/09/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404669
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92240
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92240/