CVE-Katalog

CVE-2026-0818

thunderbird: CVE-2026-0818

[CVE-Katalog]

Schweregrad
Low · CVSS 3.1CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.18% · Oct 22, 2026

When a user explicitly requested Thunderbird to decrypt an inline OpenPGP message that was embedded in a text section of an email that was formatted and styled with HTML and CSS, then the decrypted contents were rendered in a context in which the CSS styles from the outer messages were active. If the user had additionally allowed loading of the remote content referenced by the outer email message, and the email was crafted by the sender using a combination of CSS rules and fonts and animations, then it was possible to extract the secret contents of the email. This vulnerability was fixed in Thunderbird 147.0.1 and Thunderbird 140.7.1.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianthunderbirdsid1:153.5.1esr-1fixed
Debianthunderbirdforky1:153.5.0esr-1fixed
Debianthunderbirdtrixie1:140.12.0esr-1~deb13u1fixed
Debianthunderbirdtrixie-security1:140.17.0esr-1~deb13u1fixed
Debianthunderbirdbookworm1:140.12.0esr-1~deb12u1fixed
Debianthunderbirdbookworm-security1:140.17.0esr-1~deb12u1fixed
Ubuntuthunderbird22.041:91.1.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.3.2+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build1.1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.4.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.5.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.6.1+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build1-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.7.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.8.0+build2-0ubuntu1vulnerable
Ubuntuthunderbird22.041:91.9.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:91.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.2.2+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.4.2+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.7.1+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.8.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.10.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.11.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.13.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:102.15.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.3.1+build1-0ubuntu0.22.04.2vulnerable
Ubuntuthunderbird22.041:115.4.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.5.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.6.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.8.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.9.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.10.1+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.11.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.12.0+build3-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.13.0+build5-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.15.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.16.0+build2-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:115.18.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:128.12.0+build1-0ubuntu0.22.04.1vulnerable
Ubuntuthunderbird22.041:140.7.1+build1-0ubuntu0.22.04.1fixed
OpensuseMozillaThunderbirdtumbleweed140.7.1-1.1fixed
SuseMozillaThunderbirdlinux enterprise module for package hub 15 sp7140.7.1-150200.8.254.1fixed
SuseMozillaThunderbirdlinux enterprise workstation extension 15 sp7140.7.1-150200.8.254.1fixed
OpensuseMozillaThunderbirdleap 15.6140.7.1-150200.8.254.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianthunderbirdsourcesid1:140.7.1esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourceforky1:140.7.1esr-1not yet assignedNot reportedNot reported
Debianthunderbirdsourcetrixie1:140.7.1esr-1~deb13u1not yet assignedNot reportedNot reported
Debianthunderbirdsourcebookworm1:140.7.1esr-1~deb12u1not yet assignedNot reportedNot reported
Ubuntuthunderbirddeb22.041:140.7.1+build1-0ubuntu0.22.04.1Not reportedUBUNTU-CVE-2026-0818Not reported
OpensuseMozillaThunderbirdrpmtumbleweed140.7.1-1.1Not reportedOPENSUSE-SU-2026:10128-1Not reported
SuseMozillaThunderbirdrpmlinux enterprise module for package hub 15 sp7140.7.1-150200.8.254.1Not reportedSUSE-SU-2026:0388-1Not reported
SuseMozillaThunderbirdrpmlinux enterprise workstation extension 15 sp7140.7.1-150200.8.254.1Not reportedSUSE-SU-2026:0388-1Not reported
OpensuseMozillaThunderbirdrpmleap 15.6140.7.1-150200.8.254.1Not reportedSUSE-SU-2026:0388-1Not reported

OpenFactory catalog packages

[openSUSE Tumbleweed]

[Debian 12 (Bookworm)]

  • [thunderbird]Behoben
    Details (4)
    • 1:140.12.0esr-1~deb12u1 · amd64 · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · arm64 · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

  • Quellpaket: [thunderbird]

    Details (4)
    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.12.0esr-1~deb12u1 · all · bookworm

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

    • 1:140.14.0esr-1~deb12u1 · all · bookworm-security

      Behoben · Behoben: 1:140.7.1esr-1~deb12u1

      dsa · thunderbird · debian · bookworm; dsa · thunderbird · debian · 12

Weitere Ergebnisse

Beobachtet:

Referenzen