CVE-2026-14899 in Thunderbird

Tóm tắt

Bởi VulDB • 23/07/2026

Mã phân tích tiêu đề MIME để hiển thị khi chuyển tiếp tin nhắn (nếu tùy chọn xem tất cả các tiêu đề được bật) có lỗi off-by-one, cho phép đọc một byte từ bộ nhớ ngay sau vùng đệm chứa tiêu đề và có thể gây ra sự cố Thunderbird. Lỗ hổng này đã được khắc phục trong Thunderbird 153 và Thunderbird 140.13.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mozilla
• Đặt trước: 06/07/2026
• Tiết lộ: 22/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382448
• CPE: sẵn sàng
• CWE: CWE-193 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14899
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14899/