Thunderbird – Kontamination des lokalen Cache mit fremdem E-Mail-Betreff

Beschreibung

Der verschlüsselte Betreff einer E-Mail kann in Thunderbirds lokalem Cache fälschlicherweise und dauerhaft einer anderen, beliebigen Nachricht zugeordnet werden. Antwortet ein Nutzer auf die kontaminierte Nachricht, kann der vertrauliche Betreff versehentlich an Dritte gelangen. Das Update behebt den Fehler und verhindert künftige Kontaminationen, repariert aber bestehende Kontaminationen nicht automatisch. Betroffen ist Thunderbird < 115.8.1. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: die Repair-Folder-Funktion aus dem Kontextmenü der E-Mail-Ordner nutzen, um fehlerhafte Betreff-Zuordnungen zu entfernen.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Mozilla Firefox / Firefox ESR / Thunderbird

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Mozilla – Remote Code Execution in mehreren Produkten KEV CVE-2010-3765