CVE-2025-1012 in Thunderbird

Résumé

par VulDB • 03/07/2026

Une condition de course lors d'une délazification simultanée aurait pu entraîner un use-after-free. Cette vulnérabilité a été corrigée dans Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 et Thunderbird 135.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mozilla
• Réserver: 04/02/2025
• Divulgation: 04/02/2025
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00436
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1012/