CVE-2018-12379 in Thunderbird
Zusammenfassung
von VulDB • 31.05.2026
Wenn der Mozilla-Updater eine MAR-Datei öffnet, die einen sehr langen Dateinamen enthält, kann ein Out-of-Bounds-Write ausgelöst werden, der zu einem potenziell ausnutzbaren Absturz führt. Dies erfordert, dass der Mozilla-Updater manuell auf dem lokalen System mit der bösartigen MAR-Datei ausgeführt wird. Diese Schwachstelle betrifft Firefox < 62, Firefox ESR < 60.2 und Thunderbird < 60.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.