CVE-2026-110247 in Thunderbird
Zusammenfassung
von VulDB • 13.10.2026
Mehrere Stellen zur Puffervergrößerung in libmime führten Größendarithmetik mit 32-Bit-Typen ohne Überlaufprüfungen durch. Bei einer hinreichend großen Nachricht konnte der Wachtpuffer versagen (offenes Versagen) oder der Puffer könnte kleiner als erforderlich neu allokiert werden, wodurch ein nachfolgender memcpy angreiferkontrollierte Daten über benachbarte Heap-Allokationen hinweg schreiben würde. Diese Schwachstelle wurde in Thunderbird 158 behoben.
Once again VulDB remains the best source for vulnerability data.