CVE-2026-113869
Orta
Açıklama
Thunderbird, bir S/MIME mesajını çözerken güvenlik cihazı parolası (örneğin bir akıllı kart PIN'i veya Birincil Parola) istediğinde, istem penceresi açıkken mesaj yükleme işlemi tamamlanabilir veya iptal edilebilirdi. Bu durum, mesaj çözücü hala kullanımdayken serbest bırakılmasına neden olarak bir use-after-free hatasına ve potansiyel olarak istismar edilebilir bir çökmeye yol açıyordu. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.6 sürümlerinde giderildi.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünThunderbird
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- Thunderbird158.0.1, 153.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Thunderbird | Aralık belirtilmemiş | 158.0.1, 153.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.