CVE-2026-84637
Kritik
Açıklama
Kötü niyetli takvim davetleri, dosya URI eklerini kullanarak Windows üzerinde yerel veya ağ tabanlı yürütülebilir dosyaları başlatabilir ve böylece Thunderbird'ün standart yürütülebilir dosya eki korumalarını atlatabilir. Yeni davetiye görünümü etkinleştirildiğinde, ek yanıltıcı bir dosya adı altında da görünebilir. Bu güvenlik açığı Thunderbird 154 ve Thunderbird 153.2 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird153.2.0, 155.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 153.2.0, 154.0 ≤ v < 155.0 | 153.2.0, 155.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.