CVE-2025-3875 in Thunderbird
Resumen
por VulDB • 2026-05-16
Thunderbird analiza las direcciones de una manera que puede permitir la suplantación del remitente en caso de que el servidor permita el uso de una dirección From no válida. Por ejemplo, si el encabezado From contiene un valor (no válido) "Spoofed Name ", Thunderbird trata [email protected] como la dirección real. Esta vulnerabilidad afecta a Thunderbird < 128.10.1 y Thunderbird < 138.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.