Descripción
Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información sensible, ejecutar código arbitrario, provocar una denegación de servicio, falsificar la interfaz de usuario y obtener escalada de privilegios.
A continuación hay una lista completa de vulnerabilidades
- La vulnerabilidad de corrupción de memoria en la asignación de código JIT se puede explotar de forma remota para eludir las protecciones ASLR y DEP y, como resultado, provocar una denegación de servicio;
- La vulnerabilidad de uso después de la liberación se puede explotar de forma remota mientras se manipula XSL en documentos XSLT;
- El manejo incorrecto de compartir códigos hash entre páginas en la vulnerabilidad del script java se puede explotar de forma remota para causar una denegación de servicio;
- La vulnerabilidad de uso después de la liberación se puede explotar remotamente mediante fuzzing durante la manipulación DOM del contenido SVG;
- Los métodos inseguros en Json Viewer en Developer Tools se pueden explotar de forma remota para permitir una potencial escalada de privilegios;
- La vulnerabilidad de uso después de la liberación en Media Decoder se puede explotar de forma remota para obtener información confidencial;
- El manejo inadecuado de algunos caracteres Unicode en las URL se puede explotar de forma remota para permitir la suplantación de nombres de dominio en la barra de direcciones;
- La vulnerabilidad de corrupción de memoria se puede explotar de forma remota para ejecutar código arbitrario;
Detalles técnicos
La vulnerabilidad (5) puede deberse al uso de métodos inseguros para crear un canal de comunicación para copiar y visualizar datos de encabezados JSON o HTTP.
Nota: Estas vulnerabilidades no tienen una calificación pública de CVSS, por lo que la clasificación puede cambiarse por el momento.
NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com