VDB-243240 · CVE-2023-5730 · Nessus 239763

Mozilla Thunderbird 迄 115.3.1 メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.9	$5k-$25k	0.00

要約情報

Mozilla Thunderbird 迄 115.3.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、未知の機能です。操作結果としてメモリ破損につながります。この脆弱性は CVE-2023-5730 として扱われます。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

Mozilla Thunderbird 迄 115.3.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、未知の機能です。操作結果としてメモリ破損につながります。 CWEを用いて問題を定義すると、CWE-119 となります。この弱点は発表されました 2023年10月24日 Randell Jesup, Andrew McCreight and Jed Davisによって Memory safety bugs fixed in Firefox 119, Firefox ESR 115.4, and Thunderbird 115.4として勧告として（ウェブサイト）。アドバイザリはbugzilla.mozilla.orgから入手可能です。開示内容は以下の通りです：

Memory safety bugs present in Firefox 118, Firefox ESR 115.3, and Thunderbird 115.3. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.

この脆弱性は CVE-2023-5730 として扱われます。攻撃はリモートから実行できます。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$5k-$25kです。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。脆弱性スキャナーNessusはID【239763 (TencentOS Server 4: thunderbird (TSSA-2024:0450))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 115.4 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (239763).