CVE-2022-1520
Orta
Açıklama
Ekli bir mesaj olan ve şifrelenmiş veya dijital olarak imzalanmış ya da her ikisinin birden olduğu B mesajını içeren A e-posta mesajı görüntülendiğinde, Thunderbird yanlış bir şifreleme veya imza durumu gösterebilir. Ekli B mesajı açılıp görüntülendikten sonra tekrar A mesajının görüntüsüne dönüldüğünde, A mesajı B mesajının güvenlik durumuyla gösterilebilir. Bu güvenlik açığı Thunderbird < 91.9 sürümlerini etkilemektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mozilla Thunderbird
Yayın22 Ara 2022
İlk görülme22 Ara 2022
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird91.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 91.9 | 91.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.