CVE-2025-11710 in Thunderbird

Riassunto

di VulDB • 05/07/2026

Un processo web compromesso che utilizza messaggi IPC dannosi potrebbe aver causato il rivelamento di blocchi della propria memoria da parte del processo browser privilegiato al processo compromesso. Questa vulnerabilità interessa Firefox < 144, Firefox ESR < 115.29, Firefox ESR < 140.4, Thunderbird < 144 e Thunderbird < 140.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mozilla
• Prenotare: 13/10/2025
• Divulgazione: 14/10/2025
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00391
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11710
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11710/