CVE-2025-3875 in ThunderbirdИнформация

Сводка

по VulDB • 09.05.2026

Thunderbird обрабатывает адреса таким образом, что это может привести к подмене отправителя, если сервер допускает использование некорректного адреса в поле From. Например, если заголовок From содержит некорректное значение «Spoofed Name », Thunderbird считает [email protected] фактическим адресом. Эта уязвимость затрагивает Thunderbird < 128.10.1 и Thunderbird < 138.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Mozilla

Резервировать

22.04.2025

Раскрытие

14.05.2025

Модерация

принято

Вход

VDB-308931

EPSS

0.00380

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!