p PatchFirst

CVE-2019-11704

CVE-2019-11704

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw in Thunderbird's implementation of iCal causes a heap buffer overflow in icalmemory_strdup_and_dequote when processing certain email messages, resulting in a potentially exploitable crash. This vulnerability affects Thunderbird < 60.7.1.

CVSS 9.8 · Kritisch · EPSS 10,5% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • thunderbird

    Softwareversionen
    • ≥ unspecified, < 60.7.1: Betroffen (custom)

    Auf 60.7.1 aktualisieren

  • thunderbird Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.7.1-1

    Auf 1:60.7.1-1 aktualisieren

  • thunderbird Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.7.1-1

    Auf 1:60.7.1-1 aktualisieren

  • thunderbird Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.7.1-1

    Auf 1:60.7.1-1 aktualisieren

  • thunderbird Ubuntu:16.04:LTS

    Softwareversionen
    • 1:38.3.0+build1-0ubuntu2
    • 1:38.5.1+build2-0ubuntu1
    • 1:38.6.0+build1-0ubuntu1
    • 1:38.7.2+build1-0ubuntu0.16.04.1
    • 1:38.8.0+build1-0ubuntu0.16.04.1
    • 1:45.2.0+build1-0ubuntu0.16.04.1
    • 1:45.3.0+build1-0ubuntu0.16.04.2
    • 1:45.4.0+build1-0ubuntu0.16.04.1
    • 1:45.5.1+build1-0ubuntu0.16.04.1
    • 1:45.7.0+build1-0ubuntu0.16.04.1
    • 1:45.8.0+build1-0ubuntu0.16.04.1
    • 1:52.1.1+build1-0ubuntu0.16.04.1
    • 1:52.2.1+build1-0ubuntu0.16.04.1
    • 1:52.3.0+build1-0ubuntu0.16.04.1
    • 1:52.4.0+build1-0ubuntu0.16.04.2
    • 1:52.5.0+build1-0ubuntu0.16.04.1
    • 1:52.6.0+build1-0ubuntu0.16.04.1
    • 1:52.7.0+build1-0ubuntu0.16.04.1
    • 1:52.8.0+build1-0ubuntu0.16.04.1
    • 1:52.9.1+build3-0ubuntu0.16.04.1
    • 1:60.2.1+build1-0ubuntu0.16.04.4
    • 1:60.4.0+build2-0ubuntu0.16.04.1
    • 1:60.5.1+build2-0ubuntu0.16.04.1
    • 1:60.6.1+build2-0ubuntu0.16.04.1
    • 1:60.7.0+build1-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.7.1+build1-0ubuntu0.16.04.1

    Auf 1:60.7.1+build1-0ubuntu0.16.04.1 aktualisieren

  • thunderbird Ubuntu:18.04:LTS

    Softwareversionen
    • 1:52.4.0+build1-0ubuntu2
    • 1:52.6.0+build1-0ubuntu1
    • 1:52.7.0+build1-0ubuntu1
    • 1:52.8.0+build1-0ubuntu0.18.04.1
    • 1:52.9.1+build3-0ubuntu0.18.04.1
    • 1:60.2.1+build1-0ubuntu0.18.04.2
    • 1:60.4.0+build2-0ubuntu0.18.04.1
    • 1:60.5.1+build2-0ubuntu0.18.04.1
    • 1:60.6.1+build2-0ubuntu0.18.04.1
    • 1:60.7.0+build1-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:60.7.1+build1-0ubuntu0.18.04.1

    Auf 1:60.7.1+build1-0ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →