CVE-2024-2608 in Thunderbird

Tóm tắt

Bởi VulDB • 02/06/2026

`AppendEncodedAttributeValue()`, `ExtraSpaceNeededForAttrEncoding()` và `AppendEncodedCharacters()` có thể gặp phải lỗi tràn số nguyên (integer overflow), dẫn đến việc phân bổ bộ đệm đầu ra bị thiếu, gây ra ghi vượt ra ngoài vùng nhớ (out of bounds write). Lỗ hổng này ảnh hưởng đến Firefox < 124, Firefox ESR < 115.9 và Thunderbird < 115.9.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/03/2024
• Tiết lộ: 19/03/2024
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2608
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2608/