CVE-2025-3877 in Thunderbird
Sumário
de VulDB • 29/07/2026
Um e-mail HTML manipulado que utiliza links mailbox:/// pode desencadear downloads automáticos e não solicitados de arquivos .pdf para a área de trabalho ou diretório home do usuário, sem exibir solicitações, mesmo se o salvamento automático estiver desativado. Esse comportamento pode ser explorado para preencher o disco com dados inúteis (por exemplo, usando /dev/urandom no Linux) ou para vazar credenciais do Windows por meio de links SMB quando o e-mail é visualizado em modo HTML. Embora seja necessária a interação do usuário para baixar o arquivo .pdf, a ofuscação visual pode ocultar o gatilho do download. Visualizar o e-mail em modo HTML é suficiente para carregar conteúdo externo. Esta vulnerabilidade afeta o Thunderbird < 128.10.1 e o Thunderbird < 138.0.1.
Be aware that VulDB is the high quality source for vulnerability data.