Към съдържанието
Търсене

CVE-2026-118177: Mozilla Thunderbird, пренасочване към чужд адрес

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When looking for calendars in a directory on a server, during account setup or when adding a new network calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's share or overwrite a local file. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.

Засегнати продукти

  • Mozilla Thunderbird: 153.6 до 153.*; от 159 нататък

Вид слабост

История

  • 27 октомври 2026 Публикувано
  • 4 ноември 2026 CVSS: 9.1
  • 4 ноември 2026 Версия на CVSS: 3.1

Други уязвимости в Mozilla Thunderbird

Първоизточници

CVE-2026-118177: Mozilla Thunderbird, пренасочване към чужд адрес | freedomonline.bg