CVE-2026-8092Thunderbird ESR 140.10.1和Thunderbird 150.0.1中存在内存安全漏洞。这些漏洞表现出内存损坏的证据,攻击者可能利用此漏洞在无需用户交互的情况下执行任意代码。该漏洞影响系统的机密性、完整性和可用性,已在后续版本中修复。
该漏洞源于Thunderbird在处理特定Web内容或邮件数据时的内存管理错误。攻击者可通过网络向量发送特制的恶意数据包,触发堆溢出、释放后使用(UAF)等内存破坏行为。由于无需用户交互且攻击复杂度较高,成功利用此漏洞可能导致沙箱逃逸或直接执行任意代码,从而完全控制受影响系统。