INFSA-2024:4635: Устранение уязвимостей Mozilla Thunderbird

Информация о бюллетене

Идентификатор: INFSA-2024:4635

Тип: устранение уязвимостей

Дата публикации: 2024-08-23 19:05:00 UTC

Информация о пакете

Mozilla Thunderbird — почтовый и новостной клиент.

Описание уязвимостей

  • CVE-2024-6601

    Уязвимость браузера Mozilla Firefox связана с состоянием гонки в назначении разрешений. Контейнер перекрёстного происхождения может получить разрешения верхнего уровня. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, убедив жертву посетить специально созданный веб-сайт.

  • CVE-2024-6603

    Уязвимость браузера Mozilla Firefox связана с повреждением памяти при создании потока. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт.

  • CVE-2024-6604

    Уязвимость браузера Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками безопасности памяти в движке браузера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании, убедив жертву посетить специально созданный веб-сайт.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2024-6601
нет информации 6.1 нет информации
NIST — CVE-2024-6603
нет информации 6.1 нет информации
NIST — CVE-2024-6604
нет информации 7.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты