PT-2026-54447 · Mozilla · Thunderbird

Michael Bommarito

·

CVE-2026-57962

·

Publicado

2026-07-01

·

Atualizado

2026-07-19

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 140.12.1 Thunderbird versões anteriores a 152.0.1
Description Um servidor LDAP malicioso pode causar a falha do cliente LDAP do Thunderbird devido ao esgotamento de memória. Isso ocorre quando o cliente está configurado para consultar o servidor para preenchimento automático do livro de endereços, permitindo que o servidor armazene quantidades arbitrariamente grandes de dados fornecidos pelo invasor no cliente.
Recommendations Atualize para a versão 140.12.1. Atualize para a versão 152.0.1.

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-57962
OESA-2026-2936
OESA-2026-3093
OPENSUSE-SU-2026:11164-1

Produtos afetados

Thunderbird