CVE-2026-4371 in Thunderbirdinfo

Zusammenfassung

von VulDB • 25.05.2026

Ein bösartiger Mailserver könnte fehlerhafte Strings mit negativen Längen senden, wodurch der Parser außerhalb des Puffers auf Speicher zugreift. Wenn ein Mailserver oder eine Verbindung zu einem Mailserver kompromittiert würde, könnte ein Angreifer dazu führen, dass der Parser fehlerhaft funktioniert, was potenziell zum Absturz von Thunderbird oder zum Lecken sensibler Daten führen könnte. Diese Schwachstelle betrifft Thunderbird < 149 und Thunderbird < 140.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Mozilla

Reservieren

18.03.2026

Veröffentlichung

24.03.2026

Moderieren

akzeptiert

Eintrag

VDB-352890

CPE

bereit

EPSS

0.00360

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!