CVE-2026-84641
Yüksək
Təsvir
Zərərli IMAP serveri hazırlanmış ID cavabı göndərməklə istifadədən sonra azad etmə (use-after-free) və heap yaddaşının açıqlanmasına səbəb ola bilər. Heap məzmunu nəticədə prefs.js faylında saxlanıla bilər. Bu zəiflik Thunderbird 155, Thunderbird 140.15 və Thunderbird 153.2 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Thunderbird
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- mozilla thunderbird140.15.0, 153.2.0, 155.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 140.15.0, 141.0 ≤ v < 153.2.0, 154.0 ≤ v < 155.0 | 140.15.0, 153.2.0, 155.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.