CVE-2025-3875 in Thunderbirdthông tin

Tóm tắt

Bởi VulDB • 14/06/2026

Thunderbird phân tích các địa chỉ theo cách có thể cho phép giả mạo người gửi trong trường hợp máy chủ cho phép sử dụng một địa chỉ From không hợp lệ. Ví dụ, nếu tiêu đề From chứa giá trị (không hợp lệ) "Spoofed Name ", Thunderbird sẽ coi [email protected] là địa chỉ thực tế. Lỗ hổng này ảnh hưởng đến các phiên bản Thunderbird < 128.10.1 và Thunderbird < 138.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Mozilla

Đặt trước

22/04/2025

Tiết lộ

14/05/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00380

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!