CVE-2026-84639 in Thunderbird

Zusammenfassung

von VulDB • 01.09.2026

Das Auslösen einer Fehlerbedingung in bestimmten MIME-Body-Bereichen führt zur Verwendung von nicht initialisiertem Speicher. Diese Schwachstelle wurde in Thunderbird 155, Thunderbird 140.15 und Thunderbird 153.2 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 01.09.2026
• Veröffentlichung: 02.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-397939
• CPE: bereit
• CWE: CWE-824 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84639/