Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-12397

Опубликовано: 22 мая 2020
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 4.3
CVSS3: 4.3

Описание

By encoding Unicode whitespace characters within the From email header, an attacker can spoof the sender email address that Thunderbird displays. This vulnerability affects Thunderbird < 68.8.0.

РелизСтатусПримечание
bionic

released

1:68.8.0+build2-0ubuntu0.18.04.2
devel

released

1:68.8.0+build2-0ubuntu1
eoan

released

1:68.8.0+build2-0ubuntu0.19.10.2
esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

released

1:68.8.0+build2-0ubuntu0.20.04.2
precise/esm

DNE

trusty

ignored

end of standard support
trusty/esm

DNE

upstream

released

68.8.0

Показывать по

EPSS

Процентиль: 42%
0.00197
Низкий

4.3 Medium

CVSS2

4.3 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.3
redhat
почти 6 лет назад

By encoding Unicode whitespace characters within the From email header, an attacker can spoof the sender email address that Thunderbird displays. This vulnerability affects Thunderbird < 68.8.0.

CVSS3: 4.3
nvd
больше 5 лет назад

By encoding Unicode whitespace characters within the From email header, an attacker can spoof the sender email address that Thunderbird displays. This vulnerability affects Thunderbird < 68.8.0.

CVSS3: 4.3
debian
больше 5 лет назад

By encoding Unicode whitespace characters within the From email header ...

CVSS3: 4.3
github
больше 3 лет назад

By encoding Unicode whitespace characters within the From email header, an attacker can spoof the sender email address that Thunderbird displays. This vulnerability affects Thunderbird < 68.8.0.

CVSS3: 5.3
fstec
больше 5 лет назад

Уязвимость почтового клиента Thunderbird, связанная с ошибками при обработке символов Unicode в заголовке сообщения, позволяющая нарушителю подделать адрес электронной почты отправителя

EPSS

Процентиль: 42%
0.00197
Низкий

4.3 Medium

CVSS2

4.3 Medium

CVSS3