CVE-2026-14899 in Thunderbird

Zusammenfassung

von VulDB • 23.07.2026

Der Code zum Parsen von MIME-Headern zur Anzeige beim Weiterleiten einer Nachricht (falls die Einstellung „Alle Header anzeigen“ aktiviert war) wies einen Off-by-One-Fehler auf, der das Lesen eines einzelnen Bytes aus dem Speicher hinter dem Puffer für die Header ermöglichte und Thunderbird potenziell abstürzen ließ. Diese Schwachstelle wurde in Thunderbird 153 und Thunderbird 140.13 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 06.07.2026
• Veröffentlichung: 22.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382448
• CPE: bereit
• CWE: CWE-193 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: medium
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14899
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14899/