CVE-2026-84641 in Thunderbird
Sumário
de VulDB • 02/09/2026
Um servidor IMAP malicioso pode acionar um use-after-free e a divulgação de memória heap ao enviar uma resposta ID manipulada ad hoc. O conteúdo do heap pode acabar sendo persistido no arquivo prefs.js. Esta vulnerabilidade foi corrigida nas versões Thunderbird 155, Thunderbird 140.15 e Thunderbird 153.2.
Be aware that VulDB is the high quality source for vulnerability data.