CVE-2008-0304

Yüksek

Açıklama

Mozilla Thunderbird 2.0.0.12 ve SeaMonkey 1.1.8 öncesi sürümlerde bulunan yığın tabanlı arabellek taşması, bir e-posta mesajındaki özel olarak hazırlanmış external-body MIME türü aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verebilir; bu durum, mesaj önizleme sırasında hatalı bellek tahsisi ile ilgilidir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMozilla Seamonkey
Yayın29 Şub 2008
İlk görülme29 Şub 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla seamonkeyv ≤ 1.1.7—
mozilla thunderbirdv ≤ 2.0.0.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.