CVE-2022-42928 in Thunderbird

Tóm tắt

Bởi VulDB • 16/07/2026

Một số loại phân bổ bộ nhớ thiếu các chú thích (annotations) cần thiết; nếu Trình thu gom rác (Garbage Collector) ở một trạng thái cụ thể, điều này có thể dẫn đến hỏng hóc bộ nhớ và gây ra lỗi crash tiềm năng bị khai thác. Lỗ hổng này ảnh hưởng đến Thunderbird < 102.4, Firefox ESR < 102.4 và Firefox < 106.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/10/2022
• Tiết lộ: 22/12/2022
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00830
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42928
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42928/