CVSS 9.0 以上
CVE-2026-118177
要約
Thunderbirdは、アカウント設定時や新しいネットワークカレンダーの追加時にサーバー上のディレクトリからカレンダーを探す際、他のサーバー、ローカルファイル、ネットワーク共有を指す場所を受け入れていた。悪意のあるサーバー、または検索に平文HTTPが使われた場合のネットワーク攻撃者は、Thunderbirdにそのような場所を購読させることができた。Windowsでは、カレンダーを更新するたびにNTLM認証情報が攻撃者管理のホストに漏洩する可能性があり、カレンダーの変更が攻撃者の共有に書き込まれたり、ローカルファイルが上書きされたりする可能性があった。この脆弱性はThunderbird 159とThunderbird 153.6で修正された。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Mozilla ThunderbirdMicrosoft WindowsNTLMHTTP
このタグの新着を RSS で受け取る: Mozilla Thunderbird / Microsoft Windows / NTLM / HTTP(使い方)
判定の理由
- CVSS 9.0 以上