CVE-2026-12329

ŚrednieCVSS 5.3

Opublikowano: 16/06/2026(UTC)Zaktualizowano: 07/07/2026(UTC)Przetłumaczono: 08/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 — wyżej niż 23% wszystkich znanych CVE

W Thunderbird ESR 140.12 naprawiono błąd bezpieczeństwa pamięci. Podatność została również załatana w Firefox ESR 140.12 i Thunderbird 140.12.

Luka może umożliwić zdalne wykonanie kodu lub wyciek danych przez uszkodzenie pamięci.

Zaleca się natychmiastową aktualizację Thunderbirda do wersji 140.12 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Memory safety bug fixed in Thunderbird ESR 140.12. This vulnerability was fixed in Firefox ESR 140.12 and Thunderbird 140.12.