CVE-2018-5162
CVE-2018-5162
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Plaintext of decrypted emails can leak through the src attribute of remote images, or links. This vulnerability affects Thunderbird ESR < 52.8 and Thunderbird < 52.8.
CVSS 7.5 · Alta · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
thunderbird esr
- Versiones
- ≥ unspecified, < 52.8: Afectada (custom)
Actualiza a 52.8
thunderbird
- Versiones
- ≥ unspecified, < 52.8: Afectada (custom)
Actualiza a 52.8
thunderbird Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0-1
Actualiza a 1:52.8.0-1
thunderbird Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0-1
Actualiza a 1:52.8.0-1
thunderbird Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0-1
Actualiza a 1:52.8.0-1
thunderbird Ubuntu:14.04:LTS
- Versiones
- 1:24.0+build1-0ubuntu1
- 1:24.0+build1-0ubuntu2
- 1:24.1.1+build1-0ubuntu0.13.10.1
- 1:24.1.1+build1-0ubuntu1
- 1:24.2.0+build1-0ubuntu1
- 1:24.4.0+build1-0ubuntu1
- 1:24.5.0+build1-0ubuntu0.14.04.1
- 1:24.6.0+build1-0ubuntu0.14.04.1
- 1:31.0+build1-0ubuntu0.14.04.1
- 1:31.1.1+build1-0ubuntu0.14.04.1
- 1:31.1.2+build1-0ubuntu0.14.04.1
- 1:31.2.0+build2-0ubuntu0.14.04.1
- 1:31.3.0+build1-0ubuntu0.14.04.1
- 1:31.4.0+build1-0ubuntu0.14.04.1
- 1:31.5.0+build1-0ubuntu0.14.04.1
- 1:31.6.0+build1-0ubuntu0.14.04.1
- 1:31.7.0+build1-0ubuntu0.14.04.1
- 1:31.8.0+build1-0ubuntu0.14.04.1
- 1:38.2.0+build1-0ubuntu0.14.04.1
- 1:38.3.0+build1-0ubuntu0.14.04.1
- 1:38.4.0+build3-0ubuntu0.14.04.1
- 1:38.5.1+build2-0ubuntu0.14.04.1
- 1:38.6.0+build1-0ubuntu0.14.04.1
- 1:38.7.2+build1-0ubuntu0.14.04.1
- 1:38.8.0+build1-0ubuntu0.14.04.1
- 1:45.2.0+build1-0ubuntu0.14.04.3
- 1:45.3.0+build1-0ubuntu0.14.04.4
- 1:45.4.0+build1-0ubuntu0.14.04.1
- 1:45.5.1+build1-0ubuntu0.14.04.1
- 1:45.7.0+build1-0ubuntu0.14.04.1
- 1:45.8.0+build1-0ubuntu0.14.04.1
- 1:52.1.1+build1-0ubuntu0.14.04.1
- 1:52.2.1+build1-0ubuntu0.14.04.1
- 1:52.3.0+build1-0ubuntu0.14.04.1
- 1:52.4.0+build1-0ubuntu0.14.04.2
- 1:52.5.0+build1-0ubuntu0.14.04.1
- 1:52.6.0+build1-0ubuntu0.14.04.1
- 1:52.7.0+build1-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.14.04.1
Actualiza a 1:52.8.0+build1-0ubuntu0.14.04.1
thunderbird Ubuntu:16.04:LTS
- Versiones
- 1:38.3.0+build1-0ubuntu2
- 1:38.5.1+build2-0ubuntu1
- 1:38.6.0+build1-0ubuntu1
- 1:38.7.2+build1-0ubuntu0.16.04.1
- 1:38.8.0+build1-0ubuntu0.16.04.1
- 1:45.2.0+build1-0ubuntu0.16.04.1
- 1:45.3.0+build1-0ubuntu0.16.04.2
- 1:45.4.0+build1-0ubuntu0.16.04.1
- 1:45.5.1+build1-0ubuntu0.16.04.1
- 1:45.7.0+build1-0ubuntu0.16.04.1
- 1:45.8.0+build1-0ubuntu0.16.04.1
- 1:52.1.1+build1-0ubuntu0.16.04.1
- 1:52.2.1+build1-0ubuntu0.16.04.1
- 1:52.3.0+build1-0ubuntu0.16.04.1
- 1:52.4.0+build1-0ubuntu0.16.04.2
- 1:52.5.0+build1-0ubuntu0.16.04.1
- 1:52.6.0+build1-0ubuntu0.16.04.1
- 1:52.7.0+build1-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.16.04.1
Actualiza a 1:52.8.0+build1-0ubuntu0.16.04.1
thunderbird Ubuntu:18.04:LTS
- Versiones
- 1:52.4.0+build1-0ubuntu2
- 1:52.6.0+build1-0ubuntu1
- 1:52.7.0+build1-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:52.8.0+build1-0ubuntu0.18.04.1
Actualiza a 1:52.8.0+build1-0ubuntu0.18.04.1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2018:1726
- https://security.gentoo.org/glsa/201811-13
- https://www.mozilla.org/security/advisories/mfsa2018-13/
- https://usn.ubuntu.com/3660-1/
- http://www.securitytracker.com/id/1040946
- https://bugzilla.mozilla.org/show_bug.cgi?id=1457721
- https://lists.debian.org/debian-lts-announce/2018/05/msg00013.html
- https://access.redhat.com/errata/RHSA-2018:1725
- https://www.debian.org/security/2018/dsa-4209
- http://www.securityfocus.com/bid/104240
- https://nvd.nist.gov/vuln/detail/CVE-2018-5162