PT-2026-63484
CVE-2026-14899
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thunderbird الأقدم من الإصدار 153
إصدارات Thunderbird الأقدم من الإصدار 140.13
الوصف
يوجد خطأ «off-by-one» في الكود المستخدم لتحليل رؤوس MIME (ملحقات البريد الإلكتروني متعددة الأغراض) لعرضها عند إعادة توجيه رسالة، وتحديدًا عند تمكين الإعداد الخاص بعرض جميع الرؤوس. تسمح هذه الثغرة بقراءة بايت واحد من الذاكرة خارج نطاق مخزن الرؤوس المؤقت، مما قد يؤدي إلى تعطل التطبيق.
التوصيات
التحديث إلى الإصدار 153.
التحديث إلى الإصدار 140.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾