Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Thunderbird
(60.0, 60.7.1)
Описание
Переполнение буфера в стеке в icalrecur_add_bydayrules в Thunderbird, связанное с реализацией iCal, позволяет злоумышленникам выполнить произвольный код, используя специально сформированные сообщения электронной почты.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/thunderbird/
https://www.mozilla.org/thunderbird/
Ссылки
Источник: CVE
Наименование: CVE-2019-11705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11705
https://www.mozilla.org/en-US/security/advisories/mfsa2019-17/#CVE-2019-11705
Наименование: CVE-2019-11705
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11705
https://www.mozilla.org/en-US/security/advisories/mfsa2019-17/#CVE-2019-11705
