Mozilla Thunderbird SVG内容和CSS处理缓冲区溢出漏洞
漏洞描述
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。
Mozilla Thunderbird处理SVG内容和CSS存在缓冲区溢出漏洞,允许远程攻击者利用漏洞提交特殊的HTML邮件,诱使应用解析,可使应用程序崩溃或执行任意代码。
FOFA 语句
app="mozilla thunderbird svg内容和css处理"
系统自动生成，仅供参考
影响范围
Mozilla Firefox <38.0
Mozilla Thunderbird < 31.7
Mozilla Firefox ESR 31.x(<31.7)
漏洞详情
暂无
漏洞 POC
暂无
修复建议
Mozilla Thunderbird < 31.7已经修复该漏洞,建议用户下载更新: