Mozilla Thunderbird XML内容解析缓冲区溢出漏洞

CVE: CVE-2015-2716

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。 Mozilla Thunderbird处理压缩的XML内容存在缓冲区溢出漏洞,允许远程攻击者利用漏洞提交特殊的HTML邮件,诱使应用解析,可使应用程序崩溃或执行任意代码。

影响范围

Mozilla Firefox <38.0 Mozilla Thunderbird < 31.7 Mozilla Firefox ESR 31.x(<31.7)

漏洞详情

暂无

漏洞 POC

暂无

修复建议

Mozilla Thunderbird < 31.7已经修复该漏洞,建议用户下载更新:

参考来源

https://www.mozilla.org/en-US/security/advisories/mfsa2015-54/