Popis
V Thunderbirdu bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít, aby způsobily odmítnutí služby, spoofovat uživatelské rozhraní, obcházet bezpečnostní ochranu a spustit libovolný kód.
Níže je uveden kompletní seznam chyb zabezpečení:
- Zranitelnost po použití bez poškození související se zničením využití uzlů při regeneraci stromů může být vzdáleně využívána, aby způsobila odmítnutí služby;
- Bezproblémová po použití v souvislosti s opětovným načtením dokumendu může být vzdáleně využívána k odmítnutí služby;
- Bezproblémová pohotovost v souvislosti s operacemi řízení videa s prvky stopy může být zneužita k tomu, aby způsobila odmítnutí služby;
- Zranitelnost po použití zdarma týkající se posluchačů prohlížečů obsahu může být vzdáleně využívána k odmítnutí služby;
- Bezpečné použití po selhání související s interakcí uživatele s editorem vstupních metod (IME) může být vzdáleně využíváno, aby způsobilo odmítnutí služby;
- Citlivost na čtení mimo objekt, která se vztahuje k objektům ImageInfo v WebGL, může být vzdáleně využívána k odmítnutí služby;
- Bezpečné použití a bezproblémové použití v souvislosti s protokolováním chyb XHR záhlaví lze vzdáleně využít k tomu, že způsobí odmítnutí služby;
- Bezkonkurenční zranitelnost v IndexedDB může být vzdáleně využívána k odmítnutí služby;
- Více zranitelností v knihovně Graphite 2 lze vzdáleně využít, což způsobí odmítnutí služby;
- Kritická chyba v kodéru Opus může být vzdáleně využita k odmítnutí služby;
- Nesprávné zacházení s kanadskými Syllabikami a dalšími bloky Unicode může být vzdáleně využíváno ke zneužití domény;
- Nesprávné zacházení s dlouhými názvy souborů při stahování "Označení webu" lze vzdáleně využít k vynechání bezpečnostních omezení;
- Kvůli chybám zabezpečení paměti může dojít k vzdálenému zneužití více chyb zabezpečení, které se vyskytují v důsledku poškození paměti.
Technické údaje
Poznámka: Tato zranitelná místa nemají veřejný rating CVSS, takže je možné měnit hodnocení v čase.
Poznámka: V tuto chvíli Mozilla právě rezervovala čísla CVE pro tyto chyby zabezpečení. Informace lze brzy změnit.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!