PT-2021-7580
CVE-2021-4127
·
Publicado
2020-08-16
·
Atualizado
2023-01-04
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Mozilla Thunderbird anteriores à 78.9
Versões do Mozilla Firefox ESR anteriores à 78.9
Descrição
O problema está relacionado a uma biblioteca gráfica desatualizada, a Angle, que pode conter vulnerabilidades. Está associado a uma validação insuficiente de entradas na biblioteca ANGLE do Mozilla Firefox ESR e do cliente de e-mail Thunderbird. A exploração desse problema poderia permitir que um invasor remoto executasse código arbitrário ou causasse uma negação de serviço.
Recomendações
Para versões do Mozilla Thunderbird anteriores à 78.9, atualize para a versão 78.9 ou posterior.
Para versões do Mozilla Firefox ESR anteriores à 78.9, atualize para a versão 78.9 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾