CVE-2018-12379 in Thunderbird
Sumário
de VulDB • 25/05/2026
Quando o Mozilla Updater abre um arquivo no formato MAR que contém um nome de item muito longo, pode ser acionada uma escrita fora dos limites (out-of-bounds write), resultando em uma falha potencialmente explorável. Isso requer a execução manual do Mozilla Updater no sistema local com o arquivo MAR malicioso para que ocorra. Esta vulnerabilidade afeta o Firefox < 62, Firefox ESR < 60.2 e Thunderbird < 60.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.