CVE-2026-4371
Yüksek
Açıklama
Kötü niyetli bir e-posta sunucusu, ayrıştırıcının tampon bellek dışındaki belleği okumasına neden olan negatif uzunluklu hatalı dizgeler gönderebilir. Bir e-posta sunucusunun veya bir e-posta sunucusuyla olan bağlantının ele geçirilmesi durumunda, bir saldırgan ayrıştırıcının düzgün çalışmamasına yol açarak potansiyel olarak Thunderbird'ün çökmesine veya hassas verilerin sızmasına neden olabilir. Bu güvenlik açığı Thunderbird 149 ve Thunderbird 140.9 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın24 Mar 2026
İlk görülme24 Mar 2026
Zayıflık türüCWE-126CWE-126CWE-130CWE-130
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird140.9.0, 149.0 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:8315
- access.redhat.com/errata/RHSA-2026:6342
- access.redhat.com/errata/RHSA-2026:6917
- access.redhat.com/errata/RHSA-2026:8285
- access.redhat.com/errata/RHSA-2026:8850
- access.redhat.com/errata/RHSA-2026:8289
- access.redhat.com/errata/RHSA-2026:8288
- access.redhat.com/errata/RHSA-2026:8286
- access.redhat.com/errata/RHSA-2026:8287
- access.redhat.com/errata/RHSA-2026:8290
- access.redhat.com/errata/RHSA-2026:8284
- access.redhat.com/errata/RHSA-2026:6188
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 140.9.0, v < 149.0 | 140.9.0, 149.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.