利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18493) 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) 在版本低于 70.0.3538.67 的 Google Chrome 中，Angle 中错误的纹理处理方式让远程攻击者得以通过特制的 HTML 页面，执行越界读取。(CVE-2018-17466) Mozilla 开发人员和社区成员报告 Firefox 63 和 Firefox ESR 60.3 中有内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 删除选择元素后可能会产生释放后使用漏洞，这是因为选项集合中对选择元素的弱引用所导致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18492) 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。此漏洞可导致越界写入。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

检测

Amazon Linux 2 : thunderbird (ALAS-2019-1168)

critical Nessus 插件 ID 122674

未找到变更日志