CVE-2026-113868
Açıklama
NTLM kullanarak bir POP3 veya SMTP sunucusuna kimlik doğrulaması yapılırken, Thunderbird sunucunun gönderdiği challenge bilgisinin geçerli bir base64 olup olmadığını kontrol etmiyordu. Kötü niyetli bir sunucu, Thunderbird'ün NTLM yanıtına başlatılmamış heap belleği eklemesine neden olan bir challenge göndererek bu belleğin sunucuya ifşa edilmesini sağlayabilirdi. Sadece base64 dolgusundan oluşan bir challenge, aynı zamanda sınır dışı okumaya (out-of-bounds read) yol açarak Thunderbird'ün çökmesine neden oluyordu. Bu durum, NTLM veya GSSAPI kimlik doğrulaması kullanacak şekilde yapılandırılmış hesapları etkiliyordu. Başlatılmamış bellek ifşası yalnızca NTLM'yi etkilemekteydi. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.5.1 sürümlerinde giderildi.
Nasıl düzeltilir
- Thunderbird158.0.1, 153.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thunderbird | Aralık belirtilmemiş | 158.0.1, 153.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.