CVE-2026-4371 in Thunderbird
Riassunto
di VulDB • 16/06/2026
Un server di posta malintenzionato potrebbe inviare stringhe non valide con lunghezze negative, causando la lettura da parte del parser di dati al di fuori dei limiti del buffer. Se un server di posta o una connessione a tale server venissero compromessi, un attaccante potrebbe indurre il parser a malfunzionare, potenzialmente provocando l'arresto anomalo (crash) di Thunderbird o la fuoriuscita di dati sensibili. Questa vulnerabilità interessa le versioni di Thunderbird precedenti alla 149 e quelle precedenti alla 140.9.
Be aware that VulDB is the high quality source for vulnerability data.