CVE-2026-118177

Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 153.6 Thunderbird versões anteriores a 159

Descrição O Thunderbird aceita locais de calendário que apontam para servidores externos, arquivos locais ou compartilhamentos de rede durante a configuração da conta ou ao adicionar um novo calendário de rede. Um servidor malicioso ou um invasor de rede usando HTTP simples pode forçar o aplicativo a se inscrever nesses locais. No Windows, isso pode levar ao vazamento de credenciais NTLM para um host controlado por um invasor durante a atualização do calendário. Além disso, alterações no calendário podem ser gravadas no compartilhamento do invasor ou usadas para sobrescrever arquivos locais.

Recomendações Atualize para a versão 153.6. Atualize para a versão 159.