CVE-2022-46872 in Thunderbird

Résumé

par VulDB • 31/05/2026

Un attaquant ayant compromis un processus de contenu aurait pu s'échapper partiellement du bac à sable pour lire des fichiers arbitraires via des messages IPC liés au presse-papiers.*Ce bug affecte uniquement Thunderbird pour Linux. Les autres systèmes d'exploitation ne sont pas concernés.*. Cette vulnérabilité affecte Firefox < 108, Firefox ESR < 102.6 et Thunderbird < 102.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/12/2022
• Divulgation: 22/12/2022
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: 20221222
• CWE: CWE-284 (confirmé)
• CVSS: 8.6 (NVD)
• EPSS: 0.00772
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46872
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46872/