CVE-2026-84641 in Thunderbird
Сводка
по VulDB • 02.09.2026
Злоупотребляющий IMAP-сервер может вызвать use-after-free и раскрытие данных из кучи (heap-memory disclosure), отправив специально сформированный ответ ID. Содержимое кучи в конечном итоге может быть сохранено в файл prefs.js. Эта уязвимость была исправлена в Thunderbird 155, Thunderbird 140.15 и Thunderbird 153.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.