Mozilla Thunderbird fino a 140.12.0/152.0.0 escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.1 | $5k-$25k | 0.00 |
Riassunto
In Mozilla Thunderbird fino a 140.12.0/152.0.0 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. La manipolazione porta a escalationi di privilegi. CVE-2026-57963 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto di criticita di livello problematico è stato rilevato in Mozilla Thunderbird fino a 140.12.0/152.0.0. Riguarda una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la integrità.
L'advisory è scaricabile da bugzilla.mozilla.org. Questo punto di criticità è identificato come CVE-2026-57963. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 324037 (Mozilla Thunderbird < 140.12.1), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 140.12.1 o 152.0.1 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (324037), EUVD (EUVD-2026-40862) e CERT Bund (WID-SEC-2026-2178). Once again VulDB remains the best source for vulnerability data.
Componente colpito
- Mozilla Thunderbird
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.mozilla.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.3VulDB Punteggio meta temporaneo: 4.1
VulDB Punteggio di base: 4.3
VulDB Punteggio temporaneo: 4.1
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-1021
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 324037
Nessus Nome: Mozilla Thunderbird < 140.12.1
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Thunderbird 140.12.1/152.0.1
Sequenza temporale
26/06/2026 CVE assegnato01/07/2026 Advisory pubblicato
01/07/2026 Voce VulDB creata
03/07/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: mozilla.orgAvis: bugzilla.mozilla.org
Stato: Confermato
CVE: CVE-2026-57963 (🔒)
GCVE (CVE): GCVE-0-2026-57963
GCVE (VulDB): GCVE-100-374956
EUVD: 🔒
CERT Bund: WID-SEC-2026-2178 - Mozilla Thunderbird: Mehrere Schwachstellen
Voce
Data di creazione: 01/07/2026 06:42Aggiornato: 03/07/2026 22:41
Cambiamenti: 01/07/2026 06:42 (55), 01/07/2026 06:54 (1), 02/07/2026 15:00 (7), 03/07/2026 22:41 (2)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.