CVE-2024-2612 in Thunderbird

الملخص

بحسب VulDB • 21/07/2026

إذا تمكن مهاجم من العثور على طريقة لتفعيل مسار كود معين في `SafeRefPtr`، فقد يؤدي ذلك إلى حدوث انهيار (crash) أو يمكن استغلاله محتملاً لتحقيق تنفيذ الكود. يؤثر هذا الثغرة الأمنية على Firefox < 124 وFirefox ESR < 115.9 وThunderbird < 115.9.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/03/2024
• إفشاء: 19/03/2024
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: 20240319
• CWE: CWE-416 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00971
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2612
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2612/