جزئیات آسیب‌پذیری
CVE-2026-12329
Red Hat Enterprise Linux 10
Memory safety bug fixed in Thunderbird ESR 140.12
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Memory safety bug fixed in Thunderbird ESR 140.12. This vulnerability was fixed in Firefox ESR 140.12 and Thunderbird 140.12.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲۷- https://bugzilla.mozilla.org/show_bug.cgi?id=2044738
- https://www.mozilla.org/security/advisories/mfsa2026-58/
- https://www.mozilla.org/security/advisories/mfsa2026-61/
- https://access.redhat.com/security/cve/CVE-2026-12329 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2489214 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-12329.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:38506 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:36100 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38751 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27733 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:30846 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27717 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:33445 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:36102 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39428 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:37210 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39141 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:36103 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39142 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:36101 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39706 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:39011 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38753 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:37391 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:38750 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:27734 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:29940 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mozilla
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer
- CWE-416Use After Free
- CWE-476NULL Pointer Dereference