CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11229
Vulnérabilités multiples dans Mozilla Thunderbird
Mis à jour: 07/05/2018
CVSS
?
7.5
Date de la détection
?
03/23/2018
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Mozilla Thunderbird. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, contourner les restrictions de sécurité ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

  1. Une vulnérabilité de débordement de tampon peut être exploitée à distance via un script spécialement conçu pour provoquer un déni de service;
  2. Une vulnérabilité d'écriture en mémoire hors limites peut être exploitée à distance via des messages IPC spécialement conçus pour contourner les restrictions de sécurité et exécuter du code arbitraire;
  3. Une vulnérabilité de débordement d'entier peut être exploitée à distance pour provoquer un déni de service;
  4. Une écriture hors-limite dans libvorbis peut être exploitée à distance pour exécuter du code arbitraire;
  5. Plusieurs vulnérabilités de corruption de mémoire peuvent être exploitées à distance pour exécuter du code arbitraire.
Produits concernés

Mozilla Thunderbird plus tôt que 52.7

Solution

Mettre à jour à la dernière version
Télécharger Mozilla Thunderbird

Fiches de renseignement originales

Mozilla Foundation Security Advisory 2018-09

Impacts
?
ACE 
[?]

SB 
[?]

DoS 
[?]
Produits liés
Mozilla Thunderbird
CVE-IDS
?

CVE-2018-5145
CVE-2018-5125
CVE-2018-5146
CVE-2018-5144
CVE-2018-5129
CVE-2018-5127


Lien vers l'original