PT-2026-144424
CVE-2026-126132
·
Publicado
2026-11-10
·
Atualizado
2026-11-14
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Thunderbird versões anteriores a 153.7
Thunderbird versões anteriores a 160
Description
O Thunderbird no Linux e Windows contém uma falha onde anexos de link especialmente criados, como arquivos
.desktop no Linux ou arquivos .url e .lnk no Windows, são substituídos pelo conteúdo real do arquivo ou URL para o qual apontam. Isso ocorre quando uma mensagem é encaminhada inline, editada como nova ou quando um anexo é arrastado para uma janela de composição e, posteriormente, salvo ou enviado. Esse comportamento pode levar à divulgação de arquivos locais ou conteúdo da rede do usuário para o provedor de e-mail ou para os destinatários da mensagem.Recommendations
Atualize para a versão 153.7.
Atualize para a versão 160.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾