Mozilla Thunderbird lebegőpont elemzés memóriakezelési hiba

CH azonosító

CH-2727

Felfedezés dátuma

2009.12.13.

Súlyosság

Közepes

Érintett rendszerek

Mozilla
Thunderbird

Érintett verziók

Mozilla Thunderbird 2.x

Összefoglaló

A Mozilla Thunderbird olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

A Mozilla Thunderbird olyan sérülékenysége vált ismertté, melyet kihasználva támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet egy tömb indexelési hiba okozza, amely lebegőpontos számok feldolgozásakor lép fel. Ez kihasználható memóriakezelési hiba előidézésére, többek között a Lightning bővítmény által feldolgozott speciálisan szerkesztett iCalendar fájl, vagy a ThunderBrowse bővítményen keresztül megtekintett speciálisan szerkesztett weblap segítségével.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

A sérülékenység a 2.0.0.23. verzióban található, de más kiadások is érintettek lehetnek.

Megoldás

Tiltsa le a Lightning bővítményt és kizárólag megbízható linkeket kövessen, megbízható weboldalakat nyisson meg!


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »