目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%
コーヒーを一杯おごる

CVE-2026-118177— 日历发现功能接受本地和远程共享路径漏洞

一分钟漏洞结论

影响对象
Mozilla Thunderbird
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在服务器目录中查找日历（例如在账户设置期间或添加新网络日历时），Thunderbird 错误地接受了指向其他服务器、本地文件或网络共享的日历位置。恶意服务器，或在查找过程使用明文 HTTP 时的网络攻击者，可诱导 Thunderbird 订阅此类位置。在 Windows 系统上，这会导致用户的 NTLM 凭据在每次日历刷新时泄露至攻击者控制的主机；此外，日历的更改可能被写入攻击者的共享目录，或覆盖本地文件。该漏洞已在 Thunderbird 159 和 Thunderbird 153.6 中修复。

AI Predicted 8.1 Difficulty: Moderate EPSS 0.45% · P39

Affected Version Matrix 2

ベンダープロダクト Version Rangeステータス
Mozilla Thunderbird 153.6≤ 153.* unaffected
159≤ * unaffected
新しい脆弱性情報の通知を購読する ログインして購読

I. CVE-2026-118177の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Calendar discovery accepted local file and remote network share locations
ソース: CVE Program / CVE List V5
脆弱性説明
When looking for calendars in a directory on a server, during account setup or when adding a new network calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's share or overwrite a local file. This vulnerability was fixed in Thunderbird 159 and Thunderbird 153.6.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダー プロダクト 影響を受けるバージョン CPE 購読
Mozilla Thunderbird 153.6 ~ 153.* -

II. CVE-2026-118177の公開POC

# POC説明 ソースリンク Shenlongリンク
AI生成POC プレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-118177のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-118177 其他参考 (2)

Same Patch Batch · Mozilla · 2026-10-27 · 174 CVEs total

CVE-2026-117977 Other issue in the Console component
CVE-2026-117971 Sandbox escape due to use-after-free in the Print Preview component
CVE-2026-117970 Race condition in the Disability Access APIs component
CVE-2026-117969 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117974 Use-after-free in the XML component
CVE-2026-117972 Use-after-free in the Graphics component
CVE-2026-117973 Use-after-free in the Networking: DNS component
CVE-2026-117976 Site isolation issue in the DOM: Navigation component
CVE-2026-117975 Sandbox escape due to invalid pointer in the Graphics: WebRender component
CVE-2026-117979 Incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117978 Incorrect boundary conditions in the Graphics component
CVE-2026-117983 Use-after-free in the Graphics component
CVE-2026-117990 Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
CVE-2026-117988 Sandbox escape due to incorrect boundary conditions in the Graphics: CanvasWebGL component
CVE-2026-117986 Use-after-free in the Graphics component
CVE-2026-117987 Use-after-free in the Graphics component
CVE-2026-117985 Sandbox escape due to use-after-free in the Graphics component
CVE-2026-117981 Privilege escalation in the Toolkit component
CVE-2026-117982 Invalid pointer in the JavaScript Engine: JIT component
CVE-2026-117980 Use-after-free in the Graphics component

Showing 20 of 174 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Thunderbird
同じベンダー: Mozilla