Логотип exploitDog
bind: "CVE-2025-3875"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2025-3875"

Количество 12

Количество 12

ubuntu логотип

CVE-2025-3875

3 месяца назад

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2025-3875

3 месяца назад

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2025-3875

3 месяца назад

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2025-3875

3 месяца назад

Thunderbird parses addresses in a way that can allow sender spoofing i ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-rg69-33g2-mp48

3 месяца назад

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-04709

5 месяцев назад

Уязвимость почтового клиента Thunderbird, связанная с некорректной обработкой заголовка p2-from, позволяющая нарушителю проводить спуфинг атаки

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:01660-2

2 месяца назад

Security update for MozillaThunderbird

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:01660-1

2 месяца назад

Security update for MozillaThunderbird

EPSS: Низкий
oracle-oval логотип

ELSA-2025-8203

2 месяца назад

ELSA-2025-8203: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-8196

около 1 месяца назад

ELSA-2025-8196: thunderbird security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-8756

около 2 месяцев назад

ELSA-2025-8756: thunderbird security update (IMPORTANT)

EPSS: Низкий
redos логотип

ROS-20250703-08

около 1 месяца назад

Множественные уязвимости Thunderbird

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2025-3875

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
0%
Низкий
3 месяца назад
redhat логотип
CVE-2025-3875

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
0%
Низкий
3 месяца назад
nvd логотип
CVE-2025-3875

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
0%
Низкий
3 месяца назад
debian логотип
CVE-2025-3875

Thunderbird parses addresses in a way that can allow sender spoofing i ...

CVSS3: 7.5
0%
Низкий
3 месяца назад
github логотип
GHSA-rg69-33g2-mp48

Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability affects Thunderbird < 128.10.1 and Thunderbird < 138.0.1.

CVSS3: 7.5
0%
Низкий
3 месяца назад
fstec логотип
BDU:2025-04709

Уязвимость почтового клиента Thunderbird, связанная с некорректной обработкой заголовка p2-from, позволяющая нарушителю проводить спуфинг атаки

CVSS3: 7.5
0%
Низкий
5 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:01660-2

Security update for MozillaThunderbird

2 месяца назад
suse-cvrf логотип
SUSE-SU-2025:01660-1

Security update for MozillaThunderbird

2 месяца назад
oracle-oval логотип
ELSA-2025-8203

ELSA-2025-8203: thunderbird security update (IMPORTANT)

2 месяца назад
oracle-oval логотип
ELSA-2025-8196

ELSA-2025-8196: thunderbird security update (IMPORTANT)

около 1 месяца назад
oracle-oval логотип
ELSA-2025-8756

ELSA-2025-8756: thunderbird security update (IMPORTANT)

около 2 месяцев назад
redos логотип
ROS-20250703-08

Множественные уязвимости Thunderbird

CVSS3: 7.5
около 1 месяца назад

Уязвимостей на страницу