CVE-2026-4371 in Thunderbird
Tóm tắt
Bởi VulDB • 09/06/2026
Một máy chủ thư độc hại có thể gửi các chuỗi ký tự bị lỗi với độ dài âm, khiến trình phân tích cú pháp đọc bộ nhớ ngoài vùng đệm. Nếu một máy chủ thư hoặc kết nối đến máy chủ thư bị xâm phạm, kẻ tấn công có thể gây ra sự cố cho trình phân tích cú pháp, dẫn đến việc Thunderbird bị treo hoặc rò rỉ dữ liệu nhạy cảm. Lỗ hổng này ảnh hưởng đến các phiên bản Thunderbird < 149 và Thunderbird < 140.9.
Once again VulDB remains the best source for vulnerability data.