Heimdall Security Logo

CVE-2018-12359

Vulnérabilité non évaluée dans Thunderbird (Mozilla)

CVSS 0.0 · Non évaluée
EPSS 4.6%
Mozilla•Thunderbird•Versions : <52.9, <60, <61, <60.1

Description

A buffer overflow can occur when rendering canvas content while adjusting the height and width of the canvas element dynamically, causing data to be written outside of the currently computed boundaries. This results in a potentially exploitable crash. This vulnerability affects Thunderbird < 60, Thunderbird < 52.9, Firefox ESR < 60.1, Firefox ESR < 52.9, and Firefox < 61.

Gravité et risque d'exploitation

CVE-2018-12359 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.65 %, ce qui la place devant 91.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Thunderbird (versions <52.9, <60, <61, <60.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE