説明
Mozilla Thunderbirdには複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否、特権の取得、任意のコードの実行、ローカルファイルの読み書きを行うことができます。
以下に、脆弱性の完全な一覧を示します。
- SMILの使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- エディタでのトランザクション処理中に使用後の脆弱性がリモートで悪用され、サービス拒否が発生する可能性があります。
- Graphite 2ライブラリの範囲外書き込み脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- Network Security Services（NSS）ライブラリのBase64デコードにおける境界外書き込み脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- WebGLのバッファオーバーフローの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- 孤立したデータの再読み込みに関連する起源の混乱の脆弱性：text / html URLをリモートから悪用してクロスサイトスクリプティング（XSS）攻撃を実行することができます。
- フォーカス処理中のuse-after-free脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- テキスト入力の選択における使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- フレーム選択における使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- XSLT処理中のnsAutoPtrにおける使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- XSLT処理に関連するtxExecutionStateデストラクタのuse-after-free脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- XSLT処理中のnsTArray Length（）の使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- スクロールイベント中の選択に使用後の脆弱性をリモートから悪用してサービス拒否を引き起こす可能性があります。
- DOM要素の操作時にスタイルの変更中に使用後の脆弱性がリモートで悪用され、サービス拒否が引き起こされる可能性があります。
- アクセシビリティとDOM操作によるメモリ破損の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- BinHexのデコード中にアウトオブバウンドの書き込み脆弱性がリモートから悪用され、サービス拒否が発生する可能性があります。
- アプリケーション/ http-index-formatコンテンツの解析時にバッファオーバーフローの脆弱性が発生し、サービス拒否や機密情報を取得する可能性があります。
- 不正なデータでHTTP / 2 DATAフレームが送信された場合、境界外の読み取り脆弱性が発生し、サービス拒否が発生する可能性があります。
- グリフ処理中の範囲外の読み取り脆弱性は、サービス拒否を引き起こしたり機密情報を取得するためにリモートから悪用される可能性があります。
- ConvolvePixelおよびグリフ処理中のSVGコンテンツを処理する際の範囲外の読み取り脆弱性は、サービス拒否または機密情報を取得するためにリモートから悪用される可能性があります。
- Libeventライブラリの複数の範囲外の読み取りの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- フレックス生成コードの複数の潜在的なバッファオーバーフローは、おそらくサービス拒否を引き起こすためにリモートから悪用される可能性があります。
- メモリの安全性のバグのために発生する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。
- クリッピング領域の境界外にSkiaコンテンツを描画する際に起こりうる潜在的なメモリ破損は、おそらくサービス拒否を引き起こすためにリモートから悪用される可能性があります。
- 不適切なサンドボックスエスケープ処理は、相対パスを介してファイルピッカーを介してリモートから悪用され、セキュリティ制限を回避し、特権を得ることができます（ローカルファイルシステムへの読み取り専用アクセスを得る）。
- 未知の脆弱性は、アドレスバー上のユーザインタラクションとアドレスバーを偽るためのonblurイベントとを介して遠隔で利用することができる。
- CSSアニメーションと組み合わせた双方向ユニコードテキストのレイアウトや操作の不適切な処理は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
- アプリケーション/ http-index-formatコンテンツの解析に関連する脆弱性は、サービス拒否を引き起こす可能性があり、任意のコードを実行する可能性があります。
- NSS（Network Security Services）ライブラリでの不適切なDRBG番号の生成は、サービス拒否や任意のコードの実行をリモートで行う可能性があります。
注：この脆弱性には公開CVSS評価がないため、評価は時間によって変更できます。
注意：この瞬間、Mozillaはこの脆弱性のためにCVE番号を予約しました。情報はすぐに変更することができます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！