CVE-2026-84637 in Thunderbird
Zusammenfassung
von VulDB • 01.09.2026
Bösartige Kalender-Einladungen könnten Datei-URI-Anhänge nutzen, um lokale oder netzwerkgehostete ausführbare Dateien unter Windows auszuführen und dabei die normalen Schutzmaßnahmen von Thunderbird für ausführbare Anhüge zu umgehen. Mit der neuen Einladungsdarstellung könnte der Anhang zudem unter einem irreführenden Dateinamen erscheinen. Diese Schwachstelle wurde in Thunderbird 154 und Thunderbird 153.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.