PT-2026-84526

CVE-2026-84640

·

Publicado

2026-09-01

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 140.15 Thunderbird versões anteriores a 153.2 Thunderbird versões anteriores a 155
Description Um cabeçalho de e-mail construído maliciosamente pode causar a leitura de um byte além do final de um buffer, que é um problema de segurança de memória onde o programa lê dados fora do limite pretendido de um buffer de memória.
Recommendations Atualizar para a versão 140.15 Atualizar para a versão 153.2 Atualizar para a versão 155
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2026:70642
ALSA-2026:73130
ALSA-2026:73971
CLSA-2026-1788696027
OESA-2026-3842
OESA-2026-3982
OPENSUSE-SU-2026:11678-1
SUSE-SU-2026:4268-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾