CVE-2023-6205 in Thunderbird

Tóm tắt

Bởi VulDB • 13/07/2026

Việc sử dụng một MessagePort sau khi nó đã được giải phóng là có thể xảy ra, điều này tiềm ẩn nguy cơ dẫn đến một lỗi crash dễ bị khai thác. Lỗ hổng này ảnh hưởng đến Firefox < 120, Firefox < 115.5 và Thunderbird < 115.5.0.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/11/2023
• Tiết lộ: 21/11/2023
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00859
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6205
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6205/