CVE-2026-84641 in Thunderbird

Zusammenfassung

von VulDB • 01.09.2026

Ein bösartiger IMAP-Server kann ein Use-after-free und eine Heap-Speicheraufdeckung auslösen, indem er eine manipulierte ID-Antwort sendet. Die Heap-Inhalte können schließlich in prefs.js persistiert werden. Diese Schwachstelle wurde in Thunderbird 155, Thunderbird 140.15 und Thunderbird 153.2 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mozilla
• Reservieren: 01.09.2026
• Veröffentlichung: 01.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-397937
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84641/