CVE-2026-84637
Kritik
Təsvir
Zərərli təqvim dəvətləri fayl URI əlavələrindən istifadə edərək Windows-da yerli və ya şəbəkədə yerləşən icra oluna bilən faylları işə sala bilər və bununla da Thunderbird-in adi icra oluna bilən əlavə qorumalarından yan keçə bilər. Yeni dəvət göstərimi aktiv olduqda, əlavə yanıltıcı fayl adı altında da görünə bilər. Bu zəiflik Thunderbird 154 və Thunderbird 153.2-də düzəldilib.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Thunderbird
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- mozilla thunderbird153.2.0, 155.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 153.2.0, 154.0 ≤ v < 155.0 | 153.2.0, 155.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.