CVE-2026-84641

Nome do Software Vulnerável e Versões Afetadas Thunderbird versões anteriores a 140.15 Thunderbird versões anteriores a 153.2 Thunderbird versões anteriores a 155

Description Um servidor IMAP malicioso pode desencadear um use-after-free (situação em que um programa continua a usar um ponteiro após ele ter sido liberado) e a divulgação de memória heap ao enviar uma resposta ID manipulada. Isso pode resultar na persistência de conteúdos da heap no arquivo prefs.js.

Recommendations Atualize para a versão 140.15 ou posterior. Atualize para a versão 153.2 ou posterior. Atualize para a versão 155 ou posterior.