Kaspersky ID:
KLA11947
Detekováno:
08/25/2020
Aktualizováno:
01/25/2024

Popis

Multiple vulnerabilities were found in Mozilla Thunderbird. Malicious users can exploit these vulnerabilities to execute arbitrary code, spoof user interface, bypass security restrictions, gain privileges.

Below is a complete list of vulnerabilities:

  1. Security UI vulnerability in eval() function can be exploited to spoof user interface and execute arbitrary code.
  2. Memory safety vulnerabilities can be exploited to execute arbitrary code.
  3. Elevation of privilege vulnerability on Windows can be exploited to bypass security restrictions, gain privileges and execute arbitrary code.

Oficiální doporučení

Související produkty

seznam CVE

  • CVE-2020-15663
    critical
  • CVE-2020-15664
    high
  • CVE-2020-15670
    critical

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com

Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!
Kaspersky Next
Let’s go Next: redefine your business’s cybersecurity
Zjistěte více
Kaspersky Premium
Zjistěte více
Do you want to save your changes?
Your message has been sent successfully.