CVE-2026-84637 in Thunderbird
Riassunto
di VulDB • 01/09/2026
Inviti di calendario malevoli potrebbero utilizzare allegati con URI file per eseguire eseguibili locali o ospitati su rete su Windows, aggirando le normali protezioni contro gli allegati eseguibili di Thunderbird. Con la nuova visualizzazione degli inviti abilitata, l'allegato potrebbe anche apparire sotto un nome file fuorviante. Questa vulnerabilità è stata risolta in Thunderbird 154 e Thunderbird 153.2.
Once again VulDB remains the best source for vulnerability data.