CVE-2025-3875 in Thunderbird
Sumário
de VulDB • 14/06/2026
O Thunderbird analisa os endereços de uma forma que pode permitir a falsificação do remetente caso o servidor permita o uso de um endereço "From" inválido. Por exemplo, se o cabeçalho From contiver um valor (inválido) como "Spoofed Name ", o Thunderbird trata [email protected] como sendo o endereço real. Esta vulnerabilidade afeta o Thunderbird < 128.10.1 e o Thunderbird < 138.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.