Skip to content
OpenAdvisories
High WID-SEC-2025-1062 4 CVEs

Mozilla Thunderbird: Mehrere Schwachstellen

Published May 14, 2025 · Updated Jun 30, 2025 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Thunderbird Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzenum beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand herbeizuführen oder Absender-Spoofing durchzuführen und Sicherheitsmaßnahmen zu umgehen.

Product

Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 4

  • High 8.1
    CVE-2025-3909

    JavaScript Execution via Spoofed PDF Attachment and file:/// Link

    Thunderbird's handling of the X-Mozilla-External-Attachment-URL header can be exploited to execute JavaScript in the file:/// context. By crafting a nested email attachment (message/rfc822) and setting its content type to application/pdf, Thunderbird may inco…

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu
  • High 7.5
    CVE-2025-3875

    Sender Spoofing via Malformed From Header in Thunderbird

    Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actua…

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu
  • Medium 6.5
    CVE-2025-3932

    Tracking Links in Attachments Bypassed Remote Content Blocking

    It was possible to craft an email that showed a tracking link as an attachment. If the user attempted to open the attachment, Thunderbird automatically accessed the link. The configuration to block remote content did not prevent that. Thunderbird has been fix…

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu
  • Unscored —
    CVE-2025-3877 Rejected

    This CVE was marked as fixed, but due to other code landing - was not actually fixed. It was subsequently fixed in CVE-…

Revision history

  1. #15

    Neue Updates von Oracle Linux aufgenommen

  2. #14

    Neue Updates von Oracle Linux aufgenommen

  3. #13

    Neue Updates von Red Hat aufgenommen

  4. #12

    Neue Updates von Red Hat aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Red Hat aufgenommen

  7. #9

    Neue Updates von Amazon, Red Hat und SUSE aufgenommen

  8. #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  9. #7

    Neue Updates von Red Hat aufgenommen

  10. #6

    Neue Updates von SUSE aufgenommen

  11. #5

    Neue Updates von openSUSE aufgenommen

  12. #4

    Neue Updates von Fedora und Debian aufgenommen

  13. #3

    Neue Updates von Debian aufgenommen

  14. #2

    Referenz(en) aufgenommen: EUVD-2025-14934, EUVD-2025-14935, EUVD-2025-14938, EUVD-2025-14940

  15. #1

    Initiale Fassung

References