Vulnérabilités multiples dans Mozilla Thunderbird

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Mozilla Thunderbird. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, exécuter du code arbitraire et provoquer un déni de service.

Voici une liste complète des vulnérabilités

1. La vulnérabilité d'effacement de mémoire dans asm.js peut être exploitée à distance pour contourner les protections ASLR et DEP conduisant à un déni de service;
2. La vulnérabilité de corruption de la mémoire dans le contenu Web déclenchable peut être exploitée à distance pour provoquer un déni de service;
3. La vulnérabilité use-after-free, qui peut se produire lorsque des événements sont déclenchés, après leur destruction dans les objets FontFace peut être exploitée à distance pour provoquer un déni de service;
4. La vulnérabilité d'utilisation après libération, qui peut survenir lors de la manipulation de plages dans des sélections, peut être exploitée à distance pour provoquer un déni de service;
5. Les pixels et l'historique qui volent la vulnérabilité dans les filtres SVG peuvent être exploités à distance pour obtenir des informations sensibles;
6. La vulnérabilité de corruption de mémoire dans la garbage collection de JavaScript peut être exploitée à distance pour provoquer un déni de service;
7. La vulnérabilité de lecture d'origine croisée dans le CORS peut être exploitée à distance pour obtenir des informations sensibles;
8. L'utilisation de valeurs non initialisées pour les ports dans les connexions FTP peut être exploitée à distance pour provoquer un déni de service;
9. La vulnérabilité de corruption de mémoire peut être exploitée à distance pour exécuter du code arbitraire.

NB: Cette vulnérabilité n'a pas d'évaluation CVSS publique, donc la notation peut être changée par le temps.

NB: À ce moment, Mozilla a réservé des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.

Fiches de renseignement originales

• MFSA 2017-07

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com