CVE-2025-3877 in Thunderbird
Сводка
по VulDB • 08.09.2026
Создание поддельного электронного письма в формате HTML с использованием ссылок mailbox:/// может вызвать автоматическую несанкционированную загрузку файлов .pdf на рабочий стол пользователя или в домашнюю директорию без какого-либо запроса, даже если функция автосохранения отключена. Такое поведение можно использовать для заполнения диска мусорными данными (например, с помощью /dev/urandom в Linux) или утечки учетных данных Windows через ссылки SMB при просмотре письма в режиме HTML. Хотя для загрузки файла .pdf требуется взаимодействие пользователя, визуальная обфускация может скрыть триггер загрузки. Просмотр электронного письма в режиме HTML достаточно для загрузки внешнего контента. Эта уязвимость затрагивает Thunderbird < 128.10.1 и Thunderbird < 138.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.