PT-2025-30485 · Mozilla+4 · Thunderbird+4

Viktor Bocz · Publicado 2025-07-22 · Atualizado 2026-02-02 · CVE-2025-8036

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Thunderbird anteriores a 141 Versões do Thunderbird anteriores a 140.1

Descrição O Thunderbird armazenou em cache respostas preflight de Compartilhamento de Recursos entre Origens Cruzadas (CORS) durante alterações de endereço IP, o que permitiu contornar as proteções CORS com DNS rebinding. DNS rebinding é um risco de segurança que ocorre quando um servidor DNS retorna diferentes endereços IP para o mesmo nome de domínio, potencialmente permitindo que um atacante contorne as restrições de segurança.

Recomendações Atualize o Thunderbird para a versão 141 ou posterior. Atualize o Thunderbird para a versão 140.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-350

Identificadores relacionados

ALT-PU-2025-10124

ALT-PU-2025-11495

ALT-PU-2025-11497

ALT-PU-2025-9988

BDU:2025-09460

CVE-2025-8036

OESA-2025-2340

OESA-2025-2341

OESA-2025-2359

OESA-2025-2360

OESA-2025-2361

OPENSUSE-SU-2025:15371-1

OPENSUSE-SU-2025:15383-1

OPENSUSE-SU-2025:15386-1

SUSE-SU-2025:02529-1

SUSE-SU-2025:02531-1

SUSE-SU-2025:02546-1

SUSE-SU-2025_02529-1

SUSE-SU-2025_02531-1

USN-7991-1

Produtos afetados

Alt Linux

Linuxmint

Suse

Thunderbird

Ubuntu

Referências · 207

• https://ubuntu.com/security/CVE-2025-13015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-0887 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-11711 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6431 · Nota
• https://suse.com/security/cve/CVE-2025-6433 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-10533 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-0891 · Aviso do Fabricante
• https://bugzilla.suse.com/1237231 · Nota
• https://ubuntu.com/security/CVE-2025-14328 · Aviso do Fabricante
• https://mozilla.org/security/advisories/mfsa2025-61 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502546-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15383-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2359 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-8039 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:02529-1 · Aviso do Fabricante