CVE-2025-4087
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Thunderbird zidentyfikowano podatność, gdzie parsowanie XPath może wywołać niezdefiniowane zachowanie z powodu brakujących kontroli wartości null podczas dostępu do atrybutów. Może to prowadzić do odczytu poza zakresem i potencjalnie do uszkodzenia pamięci. Podatność została naprawiona w Firefox 138, Firefox ESR 128.10, Thunderbird 138 i Thunderbird 128.10.
Ocena ryzyka
Ryzyko polega na możliwości uszkodzenia pamięci, co może prowadzić do awarii programu lub potencjalnie do wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Thunderbirda do wersji 138 lub 128.10 (ESR), które zawierają poprawkę.
Inne podatności w Thunderbird
Zobacz wszystkie- CVE-2026-92240Krytyczne
Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', powodując awarię Thunderbird. Ścieżka parsowania jest osiągalna przed uwierzytelnieniem.
- CVE-2026-92238Krytyczne
Złośliwie skonstruowany nagłówek wiadomości może prowadzić do parsowania wielu pól jako jednego lub potencjalnych naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.
- CVE-2026-84639Krytyczne
Wywołanie błędu w niektórych treściach MIME powodowało użycie niezainicjalizowanej pamięci. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.
- CVE-2026-84637Krytyczne
Złośliwe zaproszenia kalendarza mogą używać załączników URI plików do uruchamiania plików wykonywalnych lokalnie lub w sieci w systemie Windows, omijając normalne zabezpieczenia załączników w Thunderbirdzie. Przy włączonym nowym widoku zaproszeń załącznik może również pojawić się pod mylącą nazwą pliku. Podatność została naprawiona w Thunderbird 154 i Thunderbird 153.2.
- CVE-2026-84143Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84142Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155 i Thunderbird 155.
- CVE-2026-74990Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
W Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
W Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Thunderbird where XPath parsing could trigger undefined behavior due to missing null checks during attribute access. This could lead to out-of-bounds read access and potentially, memory corruption. This vulnerability was fixed in Firefox 138, Firefox ESR 128.10, Thunderbird 138, and Thunderbird 128.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS