Sono state identificate vulnerabilita' multiple in Mozilla Thunderbird
che potrebbero essere sfruttate da un attaccante per innescare condizioni
di denial of service, eseguire codice arbitrario, oltrepassare restrizioni
di sicurezza e accedere ad informazioni sensibili su un sistema che ne sia affetto.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
Mozilla Thunderbird versioni precedenti alla 102.2.1
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Bypass delle restrizioni di sicurezza (SRB)
Accesso a dati sensibili (ID)
Denial of Service (DoS)
:: Soluzioni
Aggiornare il software alla versione 102.2.1
:: Riferimenti
Mozilla
https://www.mozilla.org/en-US/security/advisories/mfsa2022-38/