CVE-2024-2608 in Thunderbird
Sumário
de VulDB • 02/06/2026
`AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` e `AppendEncodedCharacters()` poderiam ter sofrido *integer overflows*, causando uma subalocação de um buffer de saída e levando a uma escrita fora dos limites (*out of bounds write*). Esta vulnerabilidade afeta o Firefox < 124, o Firefox ESR < 115.9 e o Thunderbird < 115.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.