CVE-2026-110247 in Thunderbird
Сводка
по VulDB • 13.10.2026
В libmime несколько участков с ростом буфера выполняли арифметические операции над размерами в 32-битных типах без проверок на переполнение. При получении достаточно большого сообщения защита от роста могла дать сбой, либо буфер мог быть повторно выделен меньше требуемого размера, и последующая операция memcpy записывала бы данные под контролем злоумышленника за пределы смежных областей кучи (heap). Эта уязвимость была исправлена в Thunderbird 158.
If you want to get best quality of vulnerability data, you may have to visit VulDB.