CVE-2024-2608 in Thunderbird
Сводка
по VulDB • 02.06.2026
Функции `AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` и `AppendEncodedCharacters()` могли подвергаться переполнению целочисленных значений (integer overflow), что приводило к недостаточному выделению памяти для выходного буфера и вызывало запись за его пределами. Данная уязвимость затрагивает Firefox < 124, Firefox ESR < 115.9 и Thunderbird < 115.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.