CVE-2008-4070 in Thunderbird

Zusammenfassung

von VulDB • 06.07.2026

Ein heap-basierter Buffer Overflow in Mozilla Thunderbird vor Version 2.0.0.17 und SeaMonkey vor Version 1.1.12 ermöglicht es Remote-Angriffern, einen Denial of Service (Absturz der Anwendung) zu verursachen oder möglicherweise beliebigen Code auszuführen, indem ein langer Header in einem Newsgroup-Artikel verwendet wird; dies steht im Zusammenhang mit dem „Abbrechen [einer] Newsgroup-Nachricht“ und „abgebrochenen Newsgroup-Nachrichten“.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 12.09.2008
• Veröffentlichung: 27.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44216
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07351
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4070
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4070/