CVE-2010-0161 in Thunderbird信息

摘要

由 VulDB • 2026-05-21

Mozilla Thunderbird 2.0.0.24 之前版本以及 SeaMonkey 1.1.19 之前版本中 extensions/auth/nsAuthSSPI.cpp 文件中的 nsAuthSSPI::Unwrap 函数存在漏洞，该漏洞允许远程 SMTP、IMAP 和 POP 服务器通过在使用 SSPI 的会话中发送构造的数据，导致拒绝服务（堆内存损坏和应用程序崩溃）或可能执行任意代码。受影响平台包括 Windows Vista、Windows Server 2008 R2 和 Windows 7。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-01-06

披露

2010-03-22

管理

已接受

条目

VDB-52280

CPE

准备好

CWE

CWE-399 (已确认)

CVSS

4.3 (NVD)

EPSS

0.01670

KEV

否

活动

非常低

部门

Chemical, Telecommunication, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-0161
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-0161
CVE Details	https://www.cvedetails.com/cve/CVE-2010-0161/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!