CVE-2026-113868
Təsvir
NTLM istifadə edərək POP3 və ya SMTP serverində autentifikasiya zamanı Thunderbird serverin təqdim etdiyi çağırışın (challenge) düzgün base64 formatında olub-olmadığını yoxlamırdı. Zərərli server, Thunderbird-ün öz NTLM cavabına başladılmamış heap yaddaşını daxil etməsinə səbəb olan bir çağırış göndərə bilərdi ki, bu da həmin yaddaş məlumatlarının serverə sızmasına gətirib çıxarırdı. Yalnız base64 doldurmasından (padding) ibarət olan çağırış həmçinin sərhədlərdən kənar oxumağa (out-of-bounds read) səbəb olur və Thunderbird-ü çökdürürdü. Bu, NTLM və ya GSSAPI autentifikasiyasını istifadə etmək üçün konfiqurasiya edilmiş hesabları təsir altına alırdı. Başladılmamış yaddaşın sızması yalnız NTLM-ə təsir edirdi. Bu zəiflik Thunderbird 158.0.1 və Thunderbird 153.5.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- Thunderbird158.0.1, 153.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thunderbird | Aralıq göstərilməyib | 158.0.1, 153.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.