Descrição
Múltiplas vulnerabilidades sérias foram encontradas no Mozilla Thunderbird. Usuários mal-intencionados podem explorar essas vulnerabilidades para obter informações confidenciais, executar código arbitrário e causar uma negação de serviço.
Abaixo está uma lista completa de vulnerabilidades
- A vulnerabilidade de interrupção de memória em asm.js pode ser explorada remotamente para ignorar as proteções ASLR e DEP, levando a uma negação de serviço;
- A vulnerabilidade de corrupção de memória em conteúdo da web acionável pode ser explorada remotamente para causar uma negação de serviço;
- Vulnerabilidade "use-after-free", que pode ocorrer quando os eventos são disparados, depois que sua destruição nos objetos FontFace pode ser explorada remotamente para causar uma negação de serviço;
- A vulnerabilidade use-after-free, que pode ocorrer quando a manipulação de intervalos em seleções pode ser explorada remotamente para causar uma negação de serviço;
- A vulnerabilidade de roubo de pixels e histórico nos filtros SVG pode ser explorada remotamente para obter informações confidenciais;
- A vulnerabilidade de correção de memória na coleta de lixo do JavaScript pode ser explorada remotamente para causar uma negação de serviço;
- A vulnerabilidade de leitura de origem cruzada no CORS pode ser explorada remotamente para obter informações confidenciais;
- O uso de valores não inicializados para portas em conexões FTP pode ser explorado remotamente para causar uma negação de serviço;
- A vulnerabilidade de corrupção de memória pode ser explorada remotamente para executar código arbitrário.
NB: Esta vulnerabilidade não tem classificação CVSS pública, portanto, a classificação pode ser alterada no momento.
NB: Neste momento, a Mozilla apenas reservou números CVE para essas vulnerabilidades. As informações podem ser alteradas em breve.
Comunicados originais
Lista de CVE
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com
Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!