CVE-2022-22753 in Thunderbird
الملخص
بحسب VulDB • 30/07/2026
كانت هناك ثغرة من نوع Time-of-Check Time-of-Use (TOCTOU) في خدمة الصيانة (مُحدّث البرنامج) يمكن استغلالها لمنح المستخدمين حق الكتابة إلى أي دليل عشوائي. كان من الممكن استخدام ذلك لترقية الامتيازات للوصول بصلاحيات SYSTEM.<br>*هذه الثغرة تؤثر فقط على متصفح Firefox على نظام Windows. أنظمة التشغيل الأخرى غير متأثرة.*. هذه الثغرة الأمنية تؤثر على Firefox الإصدار أقل من 97، وThunderbird الإصدار أقل من 91.6، وFirefox ESR الإصدار أقل من 91.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.