- CWE-416
CVE-2026-113869
Thunderbird'de S/MIME çözme sırasında güvenlik aygıtı parola isteminde kullanım-sonrası-serbest bırakma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- mozilla
ÖzetTürkçe
Thunderbird, bir S/MIME iletisini çözerken bir güvenlik aygıtı parolası (örneğin akıllı kart PIN'i veya Birincil Parola) istediğinde, istem açıkken ileti yüklemesi tamamlanabiliyor veya iptal edilebiliyordu. Bu durum, hâlâ kullanımda olan ileti çözücüyü serbest bırakarak kullanım-sonrası-serbest bırakma (use-after-free) hatasına ve potansiyel olarak istismar edilebilir bir çökmeye yol açıyordu. Bu güvenlik açığı Thunderbird 158.0.1 ve Thunderbird 153.6 sürümlerinde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a potentially exploitable crash. This vulnerability was fixed in Thunderbird 158.0.1 and Thunderbird 153.6.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mozilla Thunderbird | ≥ 153.6 Etkilenmiyor | – |
| ≥ 158.0.1 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.