PT-2026-127206
CVE-2026-118177
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Thunderbird الإصدارات السابقة لـ 153.6
Thunderbird الإصدارات السابقة لـ 159
الوصف
يقبل Thunderbird مواقع التقويم التي تشير إلى خوادم خارجية أو ملفات محلية أو مشاركات شبكة أثناء إعداد الحساب أو عند إضافة تقويم شبكة جديد. يمكن لخادم خبيث أو مهاجم على الشبكة يستخدم بروتوكول HTTP العادي إجبار التطبيق على الاشتراك في هذه المواقع. في نظام Windows، قد يؤدي ذلك إلى تسريب بيانات اعتماد NTLM إلى مضيف يتحكم فيه المهاجم أثناء تحديث التقويم. بالإضافة إلى ذلك، يمكن كتابة تغييرات التقويم في مشاركة المهاجم أو استخدامها ل덮 overwriting ملفات محلية.
التوصيات
التحديث إلى الإصدار 153.6.
التحديث إلى الإصدار 159.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾