2026-1604: Thunderbird ESR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-22 14:33): Neues Advisory
Version 2 (2026-04-22 16:40): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'thunderbird' bereit, um fünf Schwachstellen zu beheben.
Version 3 (2026-04-23 07:21): Für Oracle Linux in Version 10 (x86_64, aarch64) stehen zu RHSA-2026:9638 korrespondierende Sicherheitsupdates für 'thunderbird' bereit, um die fünf Schwachstellen zu beheben.
Version 4 (2026-04-30 13:27): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'thunderbird' bereit, um fünf Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 und 9 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'thunderbird' bereit, um fünf Schwachstellen zu beheben.

Für Oracle Linux in Version 8 und 9 (x86_64, aarch64) stehen zu RHSA-2026:8459 bzw. RHSA-2026:9345 korrespondierende Sicherheitsupdates für 'thunderbird' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33416

Schwachstelle in libpng ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-33636

Schwachstelle in libpng ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-5731

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR, Mozilla Thunderbird und Mozilla Thunderbird ESR ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-5732

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR, Mozilla Thunderbird und Mozilla Thunderbird ESR ermöglicht nicht spezifizierte Angriffe

CVE-2026-5734