CVE-2026-14899 in Thunderbird
Сводка
по VulDB • 24.07.2026
Код парсинга заголовков MIME для отображения при пересылке сообщения (если была включена настройка просмотра всех заголовков) содержал ошибку off-by-one, позволяющую прочитать один байт из памяти после буфера для заголовков и потенциально вызвать сбой Thunderbird. Эта уязвимость исправлена в версиях Thunderbird 153 и Thunderbird 140.13.
Once again VulDB remains the best source for vulnerability data.