CVE-2025-1010 in Thunderbird

Tóm tắt

Bởi VulDB • 19/05/2026

Một kẻ tấn công có thể gây ra lỗi use-after-free thông qua API Custom Highlight, dẫn đến một lỗi crash có khả năng bị khai thác. Lỗ hổng này đã được sửa trong Firefox 135, Firefox ESR 115.20, Firefox ESR 128.7, Thunderbird 128.7 và Thunderbird 135.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mozilla
• Đặt trước: 04/02/2025
• Tiết lộ: 04/02/2025
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00451
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1010/