CVE-2026-92240
NieznaneStreszczenie
Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem bufora w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', co powoduje awarię Thunderbird. Podatna ścieżka parsowania jest osiągalna przed uwierzytelnieniem. Podatność została naprawiona w Thunderbird 156 i Thunderbird 140.16.
Ocena ryzyka
Atakujący kontrolujący serwer IMAP może zdalnie doprowadzić do awarii klienta poczty bez konieczności logowania, co może być wykorzystane do zakłócenia pracy użytkowników lub jako element bardziej złożonego ataku. Odczyt poza zakresem może potencjalnie ujawnić dane z pamięci procesu.
Rekomendacja
Zaktualizuj Thunderbird do wersji 156 lub 140.16 (lub nowszej). Do czasu aktualizacji unikaj łączenia się z niezaufanymi serwerami IMAP.
Inne podatności w Thunderbird
Zobacz wszystkie- CVE-2026-92239Nieznane
Złośliwie skonstruowana linia IMAP może spowodować odczyt poza zakresem bufora. Podatność została naprawiona w Thunderbird 156 i Thunderbird 140.16.
- CVE-2026-92238Nieznane
Złośliwie skonstruowany nagłówek wiadomości e-mail może spowodować, że wiele pól zostanie sparsowanych jako jedno lub doprowadzić do naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156 i Thunderbird 140.16.
- CVE-2026-84639Krytyczne
Wywołanie błędu w niektórych treściach MIME powodowało użycie niezainicjalizowanej pamięci. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.
- CVE-2026-84637Krytyczne
Złośliwe zaproszenia kalendarza mogą używać załączników URI plików do uruchamiania plików wykonywalnych lokalnie lub w sieci w systemie Windows, omijając normalne zabezpieczenia załączników w Thunderbirdzie. Przy włączonym nowym widoku zaproszeń załącznik może również pojawić się pod mylącą nazwą pliku. Podatność została naprawiona w Thunderbird 154 i Thunderbird 153.2.
- CVE-2026-84143Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.
- CVE-2026-84142Krytyczne
Wewnętrznie znalezione błędy obecne w Thunderbird 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155 i Thunderbird 155.
- CVE-2026-74990Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
- CVE-2026-74989Krytyczne
W Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154 i Thunderbird 154.
- CVE-2026-74988Krytyczne
W Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.
- CVE-2026-74987Krytyczne
W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.
Oryginalny opis (angielski, źródło NVD)
A malicious or compromised IMAP server can trigger an out-of-bounds read in the IMAP response parser by sending an untagged '* ID' response, crashing Thunderbird. The affected parsing path is reachable before authentication. This vulnerability was fixed in Thunderbird 156 and Thunderbird 140.16.