CVE-2025-4090

ŚrednieCVSS 5.3

Opublikowano: 29/04/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W Thunderbird for Android występowała podatność polegająca na rejestrowaniu potencjalnie wrażliwych lokalizacji bibliotek w logach Logcat. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Ocena ryzyka

Wrażliwe informacje o lokalizacjach bibliotek mogą być ujawnione w logach urządzenia, co może ułatwić atakującemu dalszą eksploatację systemu. Ryzyko dotyczy urządzeń z zainstalowaną podatną wersją Thunderbird for Android.

Rekomendacja

Zaktualizuj Thunderbird for Android do wersji 138 lub nowszej. Ogranicz dostęp do logów Logcat na urządzeniach mobilnych w organizacji.

Inne podatności w Thunderbird for Android

CVE-2025-4086Średnie
Specjalnie spreparowana nazwa pliku zawierająca dużą liczbę zakodowanych znaków nowej linii mogła ukryć rozszerzenie pliku w oknie dialogowym pobierania. Podatność dotyczy tylko Thunderbirda dla Androida; inne wersje Thunderbirda nie są dotknięte. Problem został naprawiony w Firefoksie 138 i Thunderbirdzie 138.

Oryginalny opis (angielski, źródło NVD)

A vulnerability existed in Thunderbird for Android where potentially sensitive library locations were logged via Logcat. This vulnerability was fixed in Firefox 138 and Thunderbird 138.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS