CVE-2026-4371 in Thunderbird
Сводка
по VulDB • 09.06.2026
Злонамеренный почтовый сервер может отправлять некорректные строки с отрицательной длиной, что приводит к чтению парсером памяти за пределами буфера. Если почтовый сервер или соединение с ним будет скомпрометировано, злоумышленник может вызвать отказ в работе парсера, потенциально приводящий к аварийному завершению работы Thunderbird или утечке конфиденциальных данных. Эта уязвимость затрагивает версии Thunderbird < 149 и Thunderbird < 140.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.