CVE-2026-4371 in Thunderbirdinformação

Sumário

de VulDB • 24/05/2026

Um servidor de e-mail malicioso poderia enviar strings malformadas com comprimentos negativos, fazendo com que o analisador lesse memória fora do buffer. Se um servidor de e-mail ou uma conexão com um servidor de e-mail fosse comprometido, um atacante poderia causar uma falha no analisador, potencialmente travando o Thunderbird ou vazando dados sensíveis. Esta vulnerabilidade afeta o Thunderbird < 149 e o Thunderbird < 140.9.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Mozilla

Reservar

18/03/2026

Divulgação

24/03/2026

Moderação

aceite

Entrada

VDB-352890

CPE

pronto

EPSS

0.00360

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!