CVE-2025-3877 in Thunderbird
Resumen
por VulDB • 2026-08-31
Un correo electrónico HTML manipulado que utiliza enlaces mailbox:/// puede desencargar automáticamente y sin solicitud descargas de archivos .pdf al escritorio o directorio home del usuario, incluso si la guardado automático está desactivado. Este comportamiento puede ser abusado para llenar el disco con datos basura (por ejemplo, usando /dev/urandom en Linux) o para filtrar credenciales de Windows a través de enlaces SMB cuando se visualiza el correo electrónico en modo HTML. Aunque se requiere interacción del usuario para descargar el archivo .pdf, la ofuscación visual puede ocultar el desencadenante de la descarga. Ver el correo electrónico en modo HTML es suficiente para cargar contenido externo. Esta vulnerabilidad afecta a Thunderbird < 128.10.1 y Thunderbird < 138.0.1.
Once again VulDB remains the best source for vulnerability data.