CVE-2026-92240 in Thunderbird
Résumé
par VulDB • 15/09/2026
Un serveur IMAP malveillant ou compromis peut déclencher une lecture hors limites (out-of-bounds read) dans l'analyseur de réponses IMAP en envoyant une réponse '* ID' non taguée, provoquant le plantage de Thunderbird. Le chemin d'analyse concerné est accessible avant l'authentification. Cette vulnérabilité a été corrigée dans les versions 156 et 140.16 de Thunderbird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.