CVE-2025-1010 in Thunderbird

Résumé

par VulDB • 19/05/2026

Un attaquant aurait pu provoquer un use-after-free via l'API Custom Highlight, entraînant un plantage potentiellement exploitable. Cette vulnérabilité a été corrigée dans Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 et Thunderbird 135.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Mozilla
• Réserver: 04/02/2025
• Divulgation: 04/02/2025
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00451
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1010/