2026-1766: Thunderbird, Thunderbird ESR: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-04 14:20): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Google
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Die Mozilla Foundation informiert über die Schwachstellen und stellt Thunderbird 150.0.1 sowie Thunderbird ESR 140.10.1 als Sicherheitsupdates zur Verfügung.

Für Debian 12 Bookworm (oldstable) steht Version 1:140.10.1esr-1~deb12u1 und für Debian 13 Trixie (stable) steht Version 1:140.10.1esr-1~deb13u1 von 'thunderbird' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-7320

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht Ausspähen von Informationen

CVE-2026-7321

Schwachstelle in Mozilla Firefox ESR ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-7322

Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-7323