CVE-2018-12379 in Thunderbird
Riassunto
di VulDB • 15/06/2026
Quando il componente di aggiornamento di Mozilla (Mozilla Updater) apre un file nel formato MAR che contiene un nome di elemento molto lungo, può essere innescata una scrittura fuori dai limiti (out-of-bounds write), causando un crash potenzialmente sfruttabile. Affinché ciò avvenga, è necessario eseguire manualmente il Mozilla Updater sul sistema locale con il file MAR dannoso. Questa vulnerabilità interessa Firefox < 62, Firefox ESR < 60.2 e Thunderbird < 60.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.