جزئیات آسیب‌پذیری
CVE-2026-4371
Red Hat Enterprise Linux 10
Out of bounds read in IMAP parsing
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
A malicious mail server could send malformed strings with negative lengths, causing the parser to read memory outside the buffer. If a mail server or connection to a mail server were compromised, an attacker could cause the parser to malfunction, potentially crashing Thunderbird or leaking sensitive data. This vulnerability was fixed in Thunderbird 149 and Thunderbird 140.9.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H |
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۸- https://bugzilla.mozilla.org/show_bug.cgi?id=2023493
- https://www.mozilla.org/security/advisories/mfsa2026-23/
- https://www.mozilla.org/security/advisories/mfsa2026-24/
- https://access.redhat.com/security/cve/CVE-2026-4371 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2451001 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-4371.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:8315 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:6342 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:6917 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8285 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8850 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8289 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8288 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8286 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8287 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8290 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8284 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:6188 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mozilla
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-126Buffer Over-read
- CWE-130Improper Handling of Length Parameter Inconsistency