CVE-2026-110247 in Thunderbird
요약
\~에 의해 VulDB • 2026. 10. 13.
libmime의 여러 버퍼 확장 지점에서 오버플로우 체크 없이 32비트 타입으로 크기 산술 연산을 수행했습니다. 충분히 큰 메시지인 경우 성장 보호 장치가 실패하거나, 버퍼가 필요한 것보다 작게 재할당되어 이후 memcpy에서 공격자가 제어하는 데이터가 인접한 힙 할영 영역을 넘어 쓰여질 수 있습니다. 이 취약점은 Thunderbird 158에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.