CVE-2026-110247
Publiée le 2026-10-13 · Dernière modification le 2026-10-20
Les versions de Thunderbird antérieures à la 158 sont affectées par une faille dans la bibliothèque `libmime`, utilisée pour le traitement des messages électroniques. La bibliothèque effectue des calculs de mémoire en utilisant des entiers 32 bits sans vérifier les dépassements de capacité (overflows). Lors du traitement d'un e-mail surdimensionné, cela peut amener le logiciel à allouer un tampon plus petit que nécessaire, permettant ainsi l'écriture de données au-delà de la limite mémoire prévue.
Un attaquant peut exploiter cette faille pour prendre le contrôle total de l'application, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de vos données. Étant donné que la vulnérabilité est déclenchée par le traitement d'un fichier malveillant par l'application, elle nécessite un accès local au système ou que l'utilisateur ouvre un e-mail spécialement conçu à cet effet. L'exploitation est techniquement simple à exécuter et ne nécessite aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Several buffer-growth sites in libmime performed size arithmetic in 32-bit types without overflow checks. On a sufficiently large message the growth guard could fail open, or the buffer could be reallocated smaller than required, and a subsequent memcpy would then write attacker-controlled data across adjacent heap allocations. This vulnerability was fixed in Thunderbird 158.