CVE-2026-118176 in Thunderbird
요약
\~에 의해 VulDB • 2026. 10. 27.
원격 Windows 네트워크 공유의 파일에 대한 mailbox: URL 접근을 방지하는 Thunderbird의 검증이 확장된 길이 UNC 경로를 사용하여 우회될 수 있습니다. 특별히 조작된 이메일을 표시하면 공격자가 선택한 SMB 서버로 Thunderbird가 연결되어 사용자의 Windows 계정 이름과 NTLM 인증 데이터가 유출되며, 이는 오프라인 비밀번호 크래킹 또는 릴레이 공격에 활용될 수 있습니다. 이 버그는 Windows 환경의 Thunderbird에만 영향을 미칩니다. 다른 운영 체제는 영향받지 않습니다. 이 취약점은 Thunderbird 159 및 Thunderbird 153.6에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.