CVE catalog
CVE-2025-3875
thunderbird: CVE-2025-3875
- Severity
- High · CVSS 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - Published
- Source
- [NVD] · [CVE record]
- EPSS
- 0.40% · Oct 25, 2026
Thunderbird parses addresses in a way that can allow sender spoofing in case the server allows an invalid From address to be used. For example, if the From header contains an (invalid) value "Spoofed Name ", Thunderbird treats spoofed@example.com as the actual address. This vulnerability was fixed in Thunderbird 128.10.1 and Thunderbird 138.0.1.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | thunderbird | sid | 1:153.5.1esr-1 | fixed |
| Debian | thunderbird | forky | 1:153.5.0esr-1 | fixed |
| Debian | thunderbird | trixie | 1:140.12.0esr-1~deb13u1 | fixed |
| Debian | thunderbird | trixie-security | 1:153.5.1esr-1~deb13u2 | fixed |
| Debian | thunderbird | bookworm | 1:140.12.0esr-1~deb12u1 | fixed |
| Debian | thunderbird | bookworm-security | 1:153.5.1esr-1~deb12u1 | fixed |
| Ubuntu | thunderbird | 22.04 | 1:91.1.2+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.3.0+build2-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.3.1+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.3.2+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.4.0+build1.1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.4.0+build2-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.5.0+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.5.1+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.6.1+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.7.0+build1-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.7.0+build2-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.8.0+build2-0ubuntu1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.9.1+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:91.11.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.2.2+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.4.2+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.7.1+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.8.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.9.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.10.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.11.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.13.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.15.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:102.15.1+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.3.1+build1-0ubuntu0.22.04.2 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.4.1+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.5.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.6.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.8.1+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.9.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.10.1+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.11.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.12.0+build3-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.13.0+build5-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.15.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.16.0+build2-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:115.18.0+build1-0ubuntu0.22.04.1 | vulnerable |
| Ubuntu | thunderbird | 22.04 | 1:128.12.0+build1-0ubuntu0.22.04.1 | fixed |
| Suse | MozillaThunderbird | linux enterprise module for package hub 15 sp7 | 128.10.1-150200.8.215.1 | fixed |
| Suse | MozillaThunderbird | linux enterprise workstation extension 15 sp7 | 128.10.1-150200.8.215.1 | fixed |
| Opensuse | MozillaThunderbird | tumbleweed | 128.10.1-1.1 | fixed |
| Suse | MozillaThunderbird | linux enterprise module for package hub 15 sp6 | 128.10.1-150200.8.215.1 | fixed |
| Suse | MozillaThunderbird | linux enterprise workstation extension 15 sp6 | 128.10.1-150200.8.215.1 | fixed |
| Opensuse | MozillaThunderbird | leap 15.6 | 128.10.1-150200.8.215.1 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | thunderbird | source | sid | 1:128.10.1esr-1 | not yet assigned | Not reported | Not reported |
| Debian | thunderbird | source | forky | 1:128.10.1esr-1 | not yet assigned | Not reported | Not reported |
| Debian | thunderbird | source | trixie | 1:128.10.1esr-1 | not yet assigned | Not reported | Not reported |
| Debian | thunderbird | source | bookworm | 1:128.10.1esr-1~deb12u1 | not yet assigned | Not reported | Not reported |
| Ubuntu | thunderbird | deb | 22.04 | 1:128.12.0+build1-0ubuntu0.22.04.1 | Not reported | UBUNTU-CVE-2025-3875 | Not reported |
| Suse | MozillaThunderbird | rpm | linux enterprise module for package hub 15 sp7 | 128.10.1-150200.8.215.1 | Not reported | SUSE-SU-2025:01660-2 | Not reported |
| Suse | MozillaThunderbird | rpm | linux enterprise workstation extension 15 sp7 | 128.10.1-150200.8.215.1 | Not reported | SUSE-SU-2025:01660-2 | Not reported |
| Opensuse | MozillaThunderbird | rpm | tumbleweed | 128.10.1-1.1 | Not reported | OPENSUSE-SU-2025:15131-1 | Not reported |
| Suse | MozillaThunderbird | rpm | linux enterprise module for package hub 15 sp6 | 128.10.1-150200.8.215.1 | Not reported | SUSE-SU-2025:01660-1 | Not reported |
| Suse | MozillaThunderbird | rpm | linux enterprise workstation extension 15 sp6 | 128.10.1-150200.8.215.1 | Not reported | SUSE-SU-2025:01660-1 | Not reported |
| Opensuse | MozillaThunderbird | rpm | leap 15.6 | 128.10.1-150200.8.215.1 | Not reported | SUSE-SU-2025:01660-1 | Not reported |
OpenFactory catalog packages
[openSUSE Tumbleweed]
- [MozillaThunderbird-openpgp-librnp]Unknown
Source package: [MozillaThunderbird]
Details (1)
140.14.0-1.1· x86_64 · tumbleweedUnknown · Fixed:
128.10.1-1.1Version impact unknown
dsa · MozillaThunderbird · opensuse · tumbleweed
Source package: [MozillaThunderbird]
Details (1)
140.14.0-1.1· x86_64 · tumbleweedUnknown · Fixed:
128.10.1-1.1Version impact unknown
dsa · MozillaThunderbird · opensuse · tumbleweed
Source package: [MozillaThunderbird]
Details (1)
140.14.0-1.1· x86_64 · tumbleweedUnknown · Fixed:
128.10.1-1.1Version impact unknown
dsa · MozillaThunderbird · opensuse · tumbleweed
[Debian 12 (Bookworm)]
- [thunderbird]Fixed
Details (4)
1:140.12.0esr-1~deb12u1· amd64 · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· arm64 · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· amd64 · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· arm64 · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-af]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-all]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-ar]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-ast]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-be]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-bg]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-br]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-ca]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-cak]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-cs]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-cy]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-da]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-de]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-dsb]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-el]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
- [thunderbird-l10n-en-ca]Fixed
Source package: [thunderbird]
Details (4)
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.12.0esr-1~deb12u1· all · bookwormFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
1:140.14.0esr-1~deb12u1· all · bookworm-securityFixed · Fixed:
1:128.10.1esr-1~deb12u1dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12
Observed:
References
- [https://ftp.suse.com/pub/projects/security/csaf/rhsa-2025_8756.json]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2025-3875]
- [https://osv.dev/vulnerability/DSA-5921-1]
- [https://osv.dev/vulnerability/SUSE-SU-2025:01660-1]
- [https://osv.dev/vulnerability/SUSE-SU-2025:01660-2]
- [https://osv.dev/vulnerability/UBUNTU-CVE-2025-3875]
- [https://osv.dev/vulnerability/openSUSE-SU-2025:15131-1]
- [https://security-tracker.debian.org/tracker/CVE-2025-3875]
- [https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-3875.json]
- [https://wid.cert-bund.de/.well-known/csaf/white/2025/wid-sec-w-2025-1062.json]
[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]