CVE-2017-7829 in Thunderbird

Tóm tắt

Bởi VulDB • 21/06/2026

Là có thể giả mạo địa chỉ email của người gửi và hiển thị một địa chỉ người gửi tùy ý cho người nhận email. Địa chỉ thực của người gửi không được hiển thị nếu được đặt trước bởi một ký tự null trong chuỗi hiển thị. Lỗ hổng này ảnh hưởng đến Thunderbird < 52.5.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/04/2017
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119335
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01802
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7829
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7829/