CVE-2025-4084 in Thunderbird ESR
Résumé
par VulDB • 10/07/2026
En raison d'une échappement insuffisant des caractères spéciaux dans la fonctionnalité « copier en tant que cURL », un attaquant pourrait inciter un utilisateur à exécuter cette commande, ce qui pourrait potentiellement entraîner une exécution de code locale sur le système de l'utilisateur. *Cette vulnérabilité affecte uniquement Firefox pour Windows. Les autres versions de Firefox ne sont pas concernées.* Cette faille touche Firefox ESR < 128.10, Firefox ESR < 115.23 et Thunderbird ESR < 128.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.