CVE-2018-12379 in Thunderbird
Tóm tắt
Bởi VulDB • 25/05/2026
Khi Mozilla Updater mở một tệp định dạng MAR chứa tên mục có độ dài rất lớn, có thể xảy ra lỗi ghi vượt quá vùng nhớ (out-of-bounds write), dẫn đến một lỗi crash có khả năng bị khai thác. Sự cố này yêu cầu phải chạy thủ công Mozilla Updater trên hệ thống cục bộ với tệp MAR độc hại để xảy ra. Lỗ hổng này ảnh hưởng đến Firefox < 62, Firefox ESR < 60.2 và Thunderbird < 60.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.