CVE-2007-1282 in Thunderbird

Résumé

par VulDB • 05/06/2026

Une erreur de dépassement d'entier (integer overflow) dans Mozilla Thunderbird avant la version 1.5.0.10 et SeaMonkey avant la version 1.0.8 permet aux attaquants distants de déclencher un buffer overflow et potentiellement d'exécuter du code arbitraire via un message e-mail au format text/enhanced ou text/richtext contenant une ligne extrêmement longue.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/03/2007
• Divulgation: 05/03/2007
• Modérer: accepté
• Entrée: VDB-35438
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04691
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1282
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1282/