Към съдържанието
Търсене

CVE-2020-6820: Mozilla Thunderbird, състезание за ресурс

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

558 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.

Засегнати продукти

  • Mozilla Thunderbird: unspecified преди 68.7.0
  • Mozilla Firefox: unspecified преди 74.0.1
  • Mozilla Firefox ESR: unspecified преди 68.6.1

Вид слабост

История

  • 24 април 2020 Публикувано

Статии във FO.bg

Други уязвимости в Mozilla Thunderbird

Първоизточници

CVE-2020-6820: Mozilla Thunderbird, състезание за ресурс | freedomonline.bg