CVE-2025-6436 in Thunderbird

要約

〜によって MITRE • 2025年06月24日

Memory safety bugs present in Firefox 139 and Thunderbird 139. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 140 and Thunderbird < 140.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Mozilla
• 予約する: 2025年06月20日
• 公開: 2025年06月24日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02855
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6436
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6436/