Více zranitelností v Mozilla Thunderbird

Popis

V Mozille Thunderbird bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít, aby způsobili odmítnutí služby, spustili libovolný kód nebo obejdili bezpečnostní omezení.

1. Zranitelnost po použití může být zneužita vzdáleně, aby způsobila odmítnutí služby;
2. Zranitelnost v časopise Resource Timing API může být vzdáleně využívána prostřednictvím chyby služby k vyloučení bezpečnostních omezení;
3. Mnoho zranitelností poškození paměti, ke kterým dochází kvůli bezpečnostním chybám paměti, lze vzdáleně využít k provádění libovolného kódu;

---

Technické údaje

Pozn .: Tato zranitelnost nemá žádný veřejný rating CVSS, takže hodnocení může být změněno v čase.

Oficiální doporučení

• Mozilla Foundation Security Advisory 2017-26

Související produkty

• Mozilla-Thunderbird

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com