PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in thunderbird · Seite 24

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für thunderbird: 258. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 1303

CVE-2026-4715
Kritisch · CVSS 9.1EPSS 0,45%Korrektur verfügbar
Uninitialized memory in the Graphics: Canvas2D component
Uninitialized memory in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4714
Hoch · CVSS 7.5EPSS 0,45%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video component
Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4713
Hoch · CVSS 7.5EPSS 0,45%Korrektur verfügbar
Incorrect boundary conditions in the Graphics component
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4710
Kritisch · CVSS 9.8EPSS 0,43%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video component
Incorrect boundary conditions in the Audio/Video component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4709
Hoch · CVSS 7.5EPSS 0,48%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: GMP component
Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4708
Hoch · CVSS 7.5EPSS 0,45%Korrektur verfügbar
Incorrect boundary conditions in the Graphics component
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4707
Hoch · CVSS 7.5EPSS 0,6%Korrektur verfügbar
Incorrect boundary conditions in the Graphics: Canvas2D component
Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4706
Hoch · CVSS 7.5EPSS 0,47%Korrektur verfügbar
Incorrect boundary conditions in the Graphics: Canvas2D component
Incorrect boundary conditions in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4705
Kritisch · CVSS 9.8EPSS 0,66%Korrektur verfügbar
Undefined behavior in the WebRTC: Signaling component
Undefined behavior in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4704
Hoch · CVSS 7.5EPSS 0,65%Korrektur verfügbar
Denial-of-service in the WebRTC: Signaling component
Denial-of-service in the WebRTC: Signaling component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4702
Kritisch · CVSS 9.8EPSS 0,7%Korrektur verfügbar
JIT miscompilation in the JavaScript Engine component
JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 13. April 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4701
Kritisch · CVSS 9.8EPSS 0,48%Korrektur verfügbar
Use-after-free in the JavaScript Engine component
Use-after-free in the JavaScript Engine component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 12. Mai 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4700
Kritisch · CVSS 9.8EPSS 0,92%Korrektur verfügbar
Mitigation bypass in the Networking: HTTP component
Mitigation bypass in the Networking: HTTP component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4699
Hoch · CVSS 7.5EPSS 0,71%Korrektur verfügbar
Incorrect boundary conditions in the Layout: Text and Fonts component
Incorrect boundary conditions in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4698
Hoch · CVSS 8.8EPSS 0,78%Korrektur verfügbar
JIT miscompilation in the JavaScript Engine: JIT component
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4697
Hoch · CVSS 7.5EPSS 0,71%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: Web Codecs component
Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4696
Kritisch · CVSS 9.8EPSS 0,97%Korrektur verfügbar
Use-after-free in the Layout: Text and Fonts component
Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4695
Hoch · CVSS 7.5EPSS 0,71%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: Web Codecs component
Incorrect boundary conditions in the Audio/Video: Web Codecs component. This vulnerability was fixed in Firefox 149, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4694
Hoch · CVSS 7.5EPSS 0,8%Korrektur verfügbar
Incorrect boundary conditions, integer overflow in the Graphics component
Incorrect boundary conditions, integer overflow in the Graphics component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗
CVE-2026-4693
Hoch · CVSS 7.5EPSS 0,71%Korrektur verfügbar
Incorrect boundary conditions in the Audio/Video: Playback component
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149, and Thunderbird 140.9.
thunderbird Betriebssysteme
- Auf 1:140.9.0esr-1~deb13u1 aktualisieren
Veröffentlicht 24. März 2026Aktualisiert 15. Juli 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →

Sicherheitslücken in thunderbird · Seite 24

Uninitialized memory in the Graphics: Canvas2D component

Incorrect boundary conditions in the Audio/Video component

Incorrect boundary conditions in the Graphics component

Incorrect boundary conditions in the Audio/Video component

Incorrect boundary conditions in the Audio/Video: GMP component

Incorrect boundary conditions in the Graphics component

Incorrect boundary conditions in the Graphics: Canvas2D component

Incorrect boundary conditions in the Graphics: Canvas2D component

Undefined behavior in the WebRTC: Signaling component

Denial-of-service in the WebRTC: Signaling component

JIT miscompilation in the JavaScript Engine component

Use-after-free in the JavaScript Engine component

Mitigation bypass in the Networking: HTTP component

Incorrect boundary conditions in the Layout: Text and Fonts component

JIT miscompilation in the JavaScript Engine: JIT component

Incorrect boundary conditions in the Audio/Video: Web Codecs component

Use-after-free in the Layout: Text and Fonts component

Incorrect boundary conditions in the Audio/Video: Web Codecs component

Incorrect boundary conditions, integer overflow in the Graphics component

Incorrect boundary conditions in the Audio/Video: Playback component

Prüfen Sie Ihren Server