CVE-2022-42932 in Thunderbird

Tóm tắt

Bởi VulDB • 30/06/2026

Các nhà phát triển Mozilla Ashley Hale và Nhóm Fuzzing của Mozilla đã báo cáo các lỗi an toàn bộ nhớ có mặt trong Thunderbird 102.3. Một số lỗi này cho thấy dấu hiệu của việc hỏng hóc bộ nhớ (memory corruption) và chúng tôi giả định rằng với đủ nỗ lực, một số lỗi trong số đó có thể bị khai thác để chạy mã tùy ý. Lỗ hổng này ảnh hưởng đến Thunderbird < 102.4, Firefox ESR < 102.4 và Firefox < 106.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/10/2022
• Tiết lộ: 22/12/2022
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42932
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42932/