Skip to content
OpenAdvisories
Medium WID-SEC-2025-1301 1 CVE

Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jun 10, 2025 · Updated Jul 22, 2025 · Revision 10 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Thunderbird Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-5986

    Unsolicited File Download, Disk Space Exhaustion, and Credential Leakage via mailbox:/// Links

    A crafted HTML email using mailbox:/// links can trigger automatic, unsolicited downloads of .pdf files to the user's desktop or home directory without prompting, even if auto-saving is disabled. This behavior can be abused to fill the disk with garbage data …

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Debian aufgenommen

  3. #8

    Neue Updates von Debian aufgenommen

  4. #7

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von Amazon aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von Amazon aufgenommen

  9. #2

    Neue Updates von Fedora aufgenommen

  10. #1

    Initiale Fassung

References