CVE-2024-2610 in Thunderbird

Tóm tắt

Bởi VulDB • 21/06/2026

Sử dụng một kỹ thuật markup injection, kẻ tấn công có thể đã đánh cắp các giá trị nonce. Điều này có thể được sử dụng để vượt qua các chính sách bảo mật nội dung (CSP) nghiêm ngặt. Lỗ hổng này ảnh hưởng đến Firefox < 124, Firefox ESR < 115.9 và Thunderbird < 115.9.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/03/2024
• Tiết lộ: 19/03/2024
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: 20240319
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00704
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2610
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2610/