CVE-2021-29949
Yüksek
Açıklama
OTR protokolü uygulamasını sağlayan paylaşılan kitaplık yüklenirken, Thunderbird başlangıçta bu kitaplığı Thunderbird tarafından dağıtılmayan bir dosya adı kullanarak açmaya çalışır. Eğer bir bilgisayar halihazırda alternatif dosya adına sahip kötü amaçlı bir kitaplıkla enfekte olmuşsa ve bu kötü amaçlı kitaplık yürütülebilir kitaplıklar için arama yolunda bulunan bir dizine kopyalanmışsa, Thunderbird yanlış kitaplığı yükleyecektir. Bu güvenlik açığı Thunderbird < 78.9.1 sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın24 Haz 2021
İlk görülme24 Haz 2021
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird78.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 78.9.1 | 78.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.