CVE-2018-12379 in Thunderbird
Résumé
par VulDB • 25/05/2026
Lorsque le programme de mise à jour de Mozilla ouvre un fichier au format MAR contenant un nom d'élément extrêmement long, une écriture hors limites peut être déclenchée, entraînant un crash potentiellement exploitable. Cela nécessite d'exécuter manuellement le programme de mise à jour de Mozilla sur le système local avec le fichier MAR malveillant pour que l'incident se produise. Cette vulnérabilité affecte Firefox < 62, Firefox ESR < 60.2 et Thunderbird < 60.2.1.
Once again VulDB remains the best source for vulnerability data.