CVE-2024-8394
CVE-2024-8394
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
When aborting the verification of an OTR chat session, an attacker could have caused a use-after-free bug leading to a potentially exploitable crash. This vulnerability affects Thunderbird < 128.2.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
thunderbird
- Versiones
- ≥ unspecified, < 128.2: Afectada (custom)
Actualiza a 128.2
thunderbird Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:128.2.0esr-1
Actualiza a 1:128.2.0esr-1
thunderbird Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:128.2.0esr-1
Actualiza a 1:128.2.0esr-1