Kaspersky ID:
KLA11947
Data de detecção:
08/25/2020
Atualizado:
01/25/2024

Descrição

Multiple vulnerabilities were found in Mozilla Thunderbird. Malicious users can exploit these vulnerabilities to execute arbitrary code, spoof user interface, bypass security restrictions, gain privileges.

Below is a complete list of vulnerabilities:

  1. Security UI vulnerability in eval() function can be exploited to spoof user interface and execute arbitrary code.
  2. Memory safety vulnerabilities can be exploited to execute arbitrary code.
  3. Elevation of privilege vulnerability on Windows can be exploited to bypass security restrictions, gain privileges and execute arbitrary code.

Comunicados originais

Produtos relacionados

Lista de CVE

  • CVE-2020-15663
    critical
  • CVE-2020-15664
    high
  • CVE-2020-15670
    critical

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com

Encontrou uma imprecisão na descrição desta vulnerabilidade? Avise-nos!
Kaspersky Next:
cibersegurança redefinida
Saber mais
Novo Kaspersky!
Sua vida dgital merece proteção completa!
Saber mais
Do you want to save your changes?
Your message has been sent successfully.