CVE-2026-110247

Yüksek

Açıklama

libmime içindeki birkaç arabellek büyüme noktası, taşma kontrolleri olmadan boyut aritmetiğini 32 bit türlerde gerçekleştiriyordu. Yeterince büyük bir mesajda, büyüme koruması başarısız olabilir veya arabellek gerekenden daha küçük yeniden tahsis edilebilir ve ardından gelen bir memcpy işlemi, saldırgan tarafından kontrol edilen verileri komşu yığın tahsisatlarına yazabilirdi. Bu güvenlik açığı Thunderbird 158 ve Thunderbird 153.6 sürümlerinde düzeltildi.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

ÜrünLibmime

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

Thunderbird158, 153.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libmime	Aralık belirtilmemiş	—
Thunderbird	Aralık belirtilmemiş	158, 153.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.