PT-2026-54447
CVE-2026-57962
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thunderbird الأقدم من 140.12.1
إصدارات Thunderbird الأقدم من 152.0.1
الوصف
يمكن لخادم LDAP ضار أن يتسبب في تعطل عميل LDAP في Thunderbird بسبب استنفاد الذاكرة. يحدث هذا عندما يتم تكوين العميل للاستعلام عن الخادم من أجل الإكمال التلقائي لدفتر العناوين، مما يسمح للخادم بتخزين كميات كبيرة بشكل تعسفي من البيانات التي يوفرها المهاجم في العميل.
التوصيات
قم بالتحديث إلى الإصدار 140.12.1.
قم بالتحديث إلى الإصدار 152.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾