CVE-2023-37202 in Thunderbird

Resumen

por MITRE • 2023-07-05

Envoltorios entre compartimentos que envuelven un proxy con script podrían haber causado que objetos de otros compartimentos se almacenaran en el compartimento principal, lo que resultaría en un uso después de liberación. Esta vulnerabilidad afecta a Firefox menor que 115, Firefox ESR anterior a 102.13 y Thunderbird anterior a 102.13.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-06-28
• Divulgación: 2023-07-05
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: 20230705
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00755
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37202
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37202/