Ahmed Albalawi

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 140.17 Thunderbird versões anteriores a 153.4 Thunderbird versões anteriores a 157 **Description** Um estouro de buffer de heap ocorre quando um usuário abre um e-mail com tamanho igual ou superior a 2GB. Um estouro de buffer de heap é um problema de corrupção de memória que acontece quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar. **Recommendations** Atualize para a versão 140.17. Atualize para a versão 153.4. Atualize para a versão 157.

**Nome do Software Vulnerável e Versões Afetadas** Thunderbird versões anteriores a 140.16 Thunderbird versões anteriores a 153.3 Thunderbird versões anteriores a 156 **Description** Um servidor IMAP malicioso ou comprometido pode causar a falha do Thunderbird ao enviar uma resposta '* ID' não marcada. Isso desencadeia uma leitura fora dos limites (out-of-bounds read) no analisador de respostas IMAP, que é uma condição onde o software lê dados fora do limite pretendido de um buffer. Este problema é acessível antes da autenticação do usuário. **Recommendations** Atualize para a versão 140.16 ou posterior. Atualize para a versão 153.3 ou posterior. Atualize para a versão 156 ou posterior.