| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.9 | $5k-$25k | 0.00 |
Сводка
Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Thunderbird до 91.9. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость проходит под номером CVE-2022-31747. Атаку можно провести дистанционно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Зафиксирована уязвимость, классифицируемая как критический, в Mozilla Thunderbird до 91.9. Неизвестная функция используется. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-119. Информация о слабости была опубликована 31.05.2022 автором Andrew McCreight and Nicolas B. Pierron под номером Memory safety bugs fixed in Thunderbird 91.10 как Консультация (Веб-сайт). Консультация представлена на сайте bugzilla.mozilla.org. В сообщении о раскрытии содержится следующее:
Mozilla developers Andrew McCreight, Nicolas B. Pierron, and the Mozilla Fuzzing Team reported memory safety bugs present in Thunderbird 91.9. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code.
Эта уязвимость проходит под номером CVE-2022-31747. Атаку можно провести дистанционно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k.
Это объявлено как Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k.
Установка версии 91.10 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.mozilla.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.0VulDB Meta Temp Score: 7.9
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Обновление: Thunderbird 91.10
Хронология
26.05.2022 🔍31.05.2022 🔍
31.05.2022 🔍
30.09.2022 🔍
15.04.2025 🔍
Источники
Поставщик: mozilla.orgКонсультация: Memory safety bugs fixed in Thunderbird 91.10
Исследователь: Andrew McCreight, Nicolas B. Pierron
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2022-31747 (🔍)
GCVE (CVE): GCVE-0-2022-31747
GCVE (VulDB): GCVE-100-209968
Вход
Создано: 30.09.2022 10:26Обновлено: 15.04.2025 21:34
Изменения: 30.09.2022 10:26 (18), 30.09.2022 10:29 (27), 26.10.2022 15:14 (1), 15.04.2025 21:34 (27)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.