CVE-2023-0616 in Thunderbird

Tóm tắt

Bởi VulDB • 20/06/2026

Nếu một email MIME kết hợp dữ liệu OpenPGP và OpenPGP MIME theo một cách nhất định, Thunderbird sẽ liên tục cố gắng xử lý và hiển thị tin nhắn, điều này có thể khiến giao diện người dùng của Thunderbird bị treo và không còn phản hồi với các hành động của người dùng. Một kẻ tấn công có thể gửi một tin nhắn được tạo ra đặc biệt với cấu trúc này để thực hiện cuộc tấn công từ chối dịch vụ (DoS). Lỗ hổng này ảnh hưởng đến Thunderbird < 102.8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/02/2023
• Tiết lộ: 02/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230603
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0616
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0616/