CVE-2022-3155
Yüksək
Təsvir
macOS-da e-poçt əlavəsini yadda saxlayarkən və ya açarkən, Thunderbird qəbul edilmiş fayl üzərində com.apple.quarantine atributunu təyin etmir. Əgər qəbul edilmiş fayl bir tətbiqdirsə və istifadəçi onu açmağa çalışarsa, tətbiq istifadəçidən təsdiq istəmədən dərhal başladılır. Bu zəiflik Thunderbird < 102.3 versiyalarına təsir edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Mozilla Thunderbird
Dərc22 dek 2022
İlk görülmə22 dek 2022
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- mozilla thunderbird102.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla thunderbird | v < 102.3 | 102.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.