CVE-2026-14899 in Thunderbird
Résumé
par VulDB • 23/07/2026
Le code chargé d'analyser les en-têtes MIME pour l'affichage lors du transfert d'un message (si le paramètre permettant de voir tous les en-têtes était activé) présentait une erreur off-by-one, permettant la lecture d'un seul octet dans la mémoire située après le tampon des en-têtes et potentiellement provoquant un plantage de Thunderbird. Cette vulnérabilité a été corrigée dans Thunderbird 153 et Thunderbird 140.13.
Once again VulDB remains the best source for vulnerability data.