DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Mozilla Thunderbird: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-07-23
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um falsche Informationen darzustellen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-3417US | high7.5 | — | ||
Thunderbird allowed the Text Direction Override Unicode Character in filenames. An email attachment could be incorrectly shown as being a document file, while in fact it was an ex… | ||||
| CVE-2023-3600US | high8.8 | — | ||
During the worker lifecycle, a use-after-free condition could have occurred, which could have led to a potentially exploitable crash. This vulnerability affects Firefox < 115.0.2,… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2023-5428 vom 2023-10-07external
- Oracle Linux Security Advisory ELSA-2023-5475 vom 2023-10-12external
- Red Hat Security Advisory RHSA-2023:4493 vom 2023-08-07external
- Red Hat Security Advisory RHSA-2023:4494 vom 2023-08-07external
- Red Hat Security Advisory RHSA-2023:4495 vom 2023-08-07external
- Red Hat Security Advisory RHSA-2023:4496 vom 2023-08-07external
- Red Hat Security Advisory RHSA-2023:4497 vom 2023-08-07external
- Red Hat Security Advisory RHSA-2023:4499 vom 2023-08-07external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan