Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Thunderbird. Os usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, executar código arbitrário, causar uma negação de serviço, falsificar a interface do usuário e obter escalonamento de privilégios.
Abaixo está uma lista completa de vulnerabilidades
- A vulnerabilidade de corrupção de memória na alocação de código JIT pode ser explorada remotamente para ignorar as proteções ASLR e DEP e causar uma negação de serviço como resultado;
- A vulnerabilidade use-after-free pode ser explorada remotamente ao manipular o XSL em documentos XSLT;
- Manipulação incorreta de códigos hash de compartilhamento entre páginas na vulnerabilidade de script java pode ser explorada remotamente para causar uma negação de serviço;
- A vulnerabilidade "usar-depois-livre" pode ser explorada remotamente via fuzzing durante a manipulação DOM do conteúdo SVG;
- Métodos inseguros no Json Viewer nas Ferramentas para Desenvolvedores podem ser explorados remotamente para permitir um escalonamento de privilégios em potencial;
- A vulnerabilidade "usar-depois-livre" no Media Decoder pode ser explorada remotamente para obter informações confidenciais;
- O manuseio inadequado de alguns caracteres Unicode em URLs pode ser explorado remotamente para permitir a falsificação de nomes de domínio na barra de localização;
- A vulnerabilidade de corrupção de memória pode ser explorada remotamente para executar código arbitrário;
Detalhes técnicos
A vulnerabilidade (5) pode ser causada pelo uso de métodos inseguros de criação de um canal de comunicação para copiar e visualizar dados de cabeçalhos JSON ou HTTP.
NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com