CVE-2026-84640 in Thunderbird

Zusammenfassung

von VulDB • 01.09.2026

Ein böswillig konstruierter E-Mail-Header kann zu einem One Byte Read Past the End of a Buffer (einseitiger Pufferüberlauf beim Lesen) führen. Diese Schwachstelle wurde in Thunderbird 155, Thunderbird 140.15 und Thunderbird 153.2 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Mozilla
• Reservieren: 01.09.2026
• Veröffentlichung: 02.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-397940
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Industry, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84640
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84640/