CVE-2026-12329
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W Thunderbird ESR 140.12 naprawiono błąd bezpieczeństwa pamięci. Podatność została również załatana w Firefox ESR 140.12 i Thunderbird 140.12.
Ocena ryzyka
Luka może umożliwić zdalne wykonanie kodu lub wyciek danych, co stanowi poważne zagrożenie dla poufności i integralności systemów.
Rekomendacja
Niezwłocznie zaktualizuj Thunderbird do wersji 140.12 lub nowszej oraz Firefox ESR do wersji 140.12.
Inne podatności w Thunderbird
Zobacz wszystkie- CVE-2026-92240Krytyczne
Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', powodując awarię Thunderbird. Ścieżka parsowania jest osiągalna przed uwierzytelnieniem.
- CVE-2026-92238Krytyczne
Złośliwie skonstruowany nagłówek wiadomości może prowadzić do parsowania wielu pól jako jednego lub potencjalnych naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.
- CVE-2026-84639Krytyczne
Wywołanie błędu w niektórych treściach MIME powodowało użycie niezainicjalizowanej pamięci. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.
- CVE-2026-84637Krytyczne
Złośliwe zaproszenia kalendarza mogą używać załączników URI plików do uruchamiania plików wykonywalnych lokalnie lub w sieci w systemie Windows, omijając normalne zabezpieczenia załączników w Thunderbirdzie. Przy włączonym nowym widoku zaproszeń załącznik może również pojawić się pod mylącą nazwą pliku. Podatność została naprawiona w Thunderbird 154 i Thunderbird 153.2.
- CVE-2026-84143Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84142Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155 i Thunderbird 155.
- CVE-2026-74990Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
W Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
W Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
Memory safety bug fixed in Thunderbird ESR 140.12. This vulnerability was fixed in Firefox ESR 140.12 and Thunderbird 140.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS