CVE-2025-4086

ŚrednieCVSS 6.5

Opublikowano: 29/04/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Specjalnie spreparowana nazwa pliku zawierająca dużą liczbę zakodowanych znaków nowej linii mogła ukryć rozszerzenie pliku w oknie dialogowym pobierania. Podatność dotyczy tylko Thunderbirda dla Androida; inne wersje Thunderbirda nie są dotknięte. Problem został naprawiony w Firefoksie 138 i Thunderbirdzie 138.

Ocena ryzyka

Użytkownik może zostać oszukany i pobrać złośliwy plik, którego rozszerzenie jest ukryte, co może prowadzić do uruchomienia niebezpiecznego oprogramowania.

Rekomendacja

Zaktualizuj Thunderbird dla Androida do wersji 138 lub nowszej, która zawiera poprawkę. Zachowaj ostrożność przy pobieraniu plików z nieznanych źródeł.

Inne podatności w Thunderbird for Android

CVE-2025-4090Średnie
W Thunderbird for Android występowała podatność polegająca na rejestrowaniu potencjalnie wrażliwych lokalizacji bibliotek w logach Logcat. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Oryginalny opis (angielski, źródło NVD)

A specially crafted filename containing a large number of encoded newline characters could obscure the file's extension when displayed in the download dialog. *This bug only affects Thunderbird for Android. Other versions of Thunderbird are unaffected.*. This vulnerability was fixed in Firefox 138 and Thunderbird 138.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS