Açıklama
Mozilla Thunderbird'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, güvenlik sınırlamalarını atlatmaya veya isteğe bağlı kod yürütmeye neden olabilir.
Aşağıda güvenlik açıklarının tam listesi:
- Bir hizmet dışı bırakma güvenlik açığı, hizmet reddine neden olmak için özel hazırlanmış komut dosyası aracılığıyla uzaktan kullanılabilir.
- Sınır dışı bir bellek yazma güvenlik açığı, güvenlik kısıtlamalarını atlamak ve isteğe bağlı kod yürütmek için özel hazırlanmış IPC iletileri aracılığıyla uzaktan kullanılabilir;
- Hizmet reddine neden olmak için bir tamsayı taşması güvenlik açığı uzaktan kullanılabilir.
- Libvorbis'te sınır dışı bir bellek yazımı, muhtemelen isteğe bağlı kod yürütmek için uzaktan kullanılabilir;
- Rasgele kod yürütmek için birden fazla bellek bozulması güvenlik açığı uzaktan kullanılabilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!