CVE-2023-37201 in Thunderbird

الملخص

بحسب VulDB • 29/09/2026

يمكن لمهاجم أن يستغل حالة استخدام بعد التحرير (use-after-free) عند إنشاء اتصال WebRTC عبر HTTPS. يؤثر هذا الثغرة على الإصدارات Firefox أقل من 115، وFirefox ESR أقل من 102.13، وThunderbird أقل من 102.13.

Once again VulDB remains the best source for vulnerability data.

• حجز: 28/06/2023
• إفشاء: 05/07/2023
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: 20230705
• CWE: CWE-416 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00755
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37201
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37201/