ESTE SERVICIO PUEDE CONTENER TRADUCCIONES DE GOOGLE. GOOGLE NIEGA CUALQUIER RESPONSABILIDAD RELACIONADA CON LAS TRADUCCIONES, EXPRESA O IMPLÍCITA, INCLUYENDO CUALQUIER RESPONSABILIDAD ACERCA DE LA PRECISIÓN, LA CONFIABILIDAD Y CUALQUIER RESPONSABILIDAD IMPLÍCITA DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO EN PARTICULAR Y DE NO INFRACCIÓN. Por su comodidad, se ha traducido el sitio web de Kaspersky Lab utilizando un software de traducción de Google Translate. Se hicieron unos esfuerzos razonables para proporcionar una traducción precisa; no obstante, las traducciones automáticas no son perfectas y no hay ninguna intención de sustituir el trabajo de los traductores. Se proporcionan estas traducciones como un servicio para los usuarios del sitio web de Kaspersky Lab y se han publicado tal "como es". No hay ninguna garantía, expresa o implícita, acerca de la precisión, la confiabilidad o exactitud de cualquier traducción desde el inglés a cualquier otro idioma. La traducción de algunos contenidos (imágenes, videos, Flash, etc) podrían no ser totalmente fiel debido a las limitaciones del software de traducción.
Kaspersky ID:
KLA10970
Fecha de detección:
03/07/2017
Actualizado:
07/05/2018

Descripción

Se han encontrado múltiples vulnerabilidades graves en Mozilla Thunderbird. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, ejecutar código arbitrario y provocar una denegación de servicio.

A continuación hay una lista completa de vulnerabilidades

  1. La vulnerabilidad de la vulnerabilidad de la memoria en asm.js puede explotarse de forma remota para eludir las protecciones ASLR y DEP que conducen a una denegación de servicio;
  2. La vulnerabilidad de corrupción de la memoria en el contenido web desencadenable puede explotarse remotamente para causar una denegación de servicio;
  3. La vulnerabilidad de uso después de la liberación, que puede ocurrir cuando se disparan los eventos, después de su destrucción en los objetos de FontFace puede explotarse remotamente para causar una denegación de servicio;
  4. Vulnerabilidad de uso después de liberación, que puede ocurrir cuando la manipulación de rangos en selecciones puede explotarse remotamente para causar una denegación de servicio;
  5. La vulnerabilidad de robo de píxeles e historia en los filtros SVG se puede explotar de forma remota para obtener información sensible;
  6. La vulnerabilidad de corrugia de memoria en la recolección de elementos no utilizados de JavaScript se puede explotar de forma remota para causar una denegación de servicio;
  7. La vulnerabilidad de lectura de origen cruzado en el CORS se puede explotar remotamente para obtener información sensible;
  8. El uso de valores no inicializados para puertos en conexiones FTP puede explotarse remotamente para causar una denegación de servicio;
  9. La vulnerabilidad de corrupción de memoria se puede explotar de forma remota para ejecutar código arbitrario.

NB: esta vulnerabilidad no tiene una calificación pública de CVSS, por lo que la calificación puede cambiarse por el tiempo.

NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.

Notas informativas originales

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com

¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!
Kaspersky Next:
ciberseguridad redefinida
Leer más
Nuevo Kaspersky
¡Su vida digital merece una protección completa!
Leer más
Confirm changes?
Your message has been sent successfully.