CVE-2025-1014 in Thunderbird

Tóm tắt

Bởi VulDB • 19/05/2026

Độ dài của chứng chỉ không được kiểm tra đúng cách khi được thêm vào kho chứng chỉ. Trong thực tế, chỉ dữ liệu đáng tin cậy mới được xử lý. Lỗ hổng này đã được sửa trong Firefox 135, Firefox ESR 128.7, Thunderbird 128.7 và Thunderbird 135.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Mozilla
• Đặt trước: 04/02/2025
• Tiết lộ: 04/02/2025
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00376
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1014
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1014/