Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Mozilla Thunderbird. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, provoquer un déni de service, contourner les restrictions de sécurité et usurper l'interface utilisateur.
Voici une liste complète des vulnérabilités:
- Plusieurs vulnérabilités de corruption de mémoire dans Skia peuvent être exploitées à distance pour provoquer un déni de service;
- Une vulnérabilité de divulgation d'informations dans S / MIME peut être exploitée localement via une attaque par texte choisi pour obtenir des informations sensibles.
- Les vulnérabilités multiples après utilisation peuvent être exploitées à distance pour provoquer un déni de service;
- Un débordement d'entiers et des limites d'écriture hors-limites dans Skia peuvent être exploités à distance pour provoquer un déni de service;
- Une vulnérabilité non spécifiée peut être exploitée à distance via des en-têtes de message spécialement conçus pour obtenir des informations sensibles;
- Une vulnérabilité non spécifiée peut être exploitée à distance via l'attribut src d'images distantes ou de liens pour obtenir des informations sensibles;
- Une vulnérabilité non spécifiée peut être exploitée à distance via un nom de fichier de pièce jointe pour usurper l'interface utilisateur;
- Une vulnérabilité non spécifiée peut être exploitée à distance via un site Web spécialement conçu pour contourner les restrictions de sécurité;
- Une vulnérabilité de dépassement de tampon peut être exploitée à distance pour provoquer un déni de service.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !