CVE-2026-92240 in Thunderbird
Zusammenfassung
von VulDB • 15.09.2026
Ein bösartiger oder kompromittierter IMAP-Server kann einen Out-of-Bounds-Lesezugriff im IMAP-Antwortparser auslösen, indem er eine untaggte '* ID'-Antwort sendet, was Thunderbird abstürzen lässt. Der betroffene Parsing-Pfad ist vor der Authentifizierung erreichbar. Diese Schwachstelle wurde in Thunderbird 156 und Thunderbird 140.16 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.