CVE-2026-84641 in Thunderbird
Résumé
par VulDB • 02/09/2026
Un serveur IMAP malveillant peut déclencher un use-after-free et une divulgation de mémoire heap en envoyant une réponse ID truquée. Le contenu du heap peut finalement être persisté dans prefs.js. Cette vulnérabilité a été corrigée dans Thunderbird 155, Thunderbird 140.15 et Thunderbird 153.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.