CVE-2026-110247 in Thunderbird
要約
〜によって VulDB • 2026年10月13日
libmimeの複数のバッファ拡張箇所において、32ビット型を用いたサイズ演算にオーバーフローチェックが行われていません。十分に大きなメッセージの場合、成長ガードが開放されるか、またはバッファが必要よりも小さいサイズで再割り当てされ、その後のmemcpyによって攻撃者が制御するデータが隣接するヒープ割り当て領域を越えて書き込まれる可能性があります。この脆弱性はThunderbird 158で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.