PT-2021-18558
CVE-2021-29949
·
Publicado
2021-04-08
·
Atualizado
2021-06-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 78.9.1
Descrição
O problema ocorre quando o Thunderbird tenta carregar uma biblioteca compartilhada para a implementação do protocolo OTR usando um nome de arquivo não distribuído pelo Thunderbird. Se uma biblioteca maliciosa com o nome de arquivo alternativo já estiver presente no computador e estiver localizada em um diretório dentro do caminho de busca para bibliotecas executáveis, o Thunderbird carregará a biblioteca incorreta.
Recomendações
Para versões anteriores à 78.9.1, atualize para a versão 78.9.1 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾