Поиск уязвимостей
Количество 47
Количество 47
BDU:2020-00726
Уязвимость почтового клиента Thunderbird, связаная с использованием памяти после освобождения, позволяющая нарушителю вызвать отказ в обслуживании
GHSA-5g4g-56fq-mvwf
An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. This authentication is insufficient for channels created after the IPC process is started, leading to the authentication not being correctly applied to later channels. This could allow for a sandbox escape through IPC channels due to lack of message validation in the listener process. This vulnerability affects Thunderbird < 60.5, Firefox ESR < 60.5, and Firefox < 65.
BDU:2019-00819
Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками реализации механизма аутентификации межпроцессного взаимодействия (IPC), позволяющая нарушителю повысить свои привилегии и выйти из изолированной программной среды
openSUSE-SU-2017:2002-1
Security update for libical
SUSE-SU-2017:1989-1
Security update for libical
ALT-PU-2014-2495
ALT-PU-2014-2495: package `libical` update to version 1.0.1-alt1
SUSE-SU-2018:0119-1
Recommended update for libical
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2020-00726 Уязвимость почтового клиента Thunderbird, связаная с использованием памяти после освобождения, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 2% Низкий | почти 10 лет назад |
| GHSA-5g4g-56fq-mvwf An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. This authentication is insufficient for channels created after the IPC process is started, leading to the authentication not being correctly applied to later channels. This could allow for a sandbox escape through IPC channels due to lack of message validation in the listener process. This vulnerability affects Thunderbird < 60.5, Firefox ESR < 60.5, and Firefox < 65. | CVSS3: 10 | 4% Низкий | больше 4 лет назад |
| BDU:2019-00819 Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками реализации механизма аутентификации межпроцессного взаимодействия (IPC), позволяющая нарушителю повысить свои привилегии и выйти из изолированной программной среды | CVSS3: 8.3 | 4% Низкий | почти 8 лет назад |
 | openSUSE-SU-2017:2002-1 Security update for libical | больше 9 лет назад | ||
| SUSE-SU-2017:1989-1 Security update for libical | больше 9 лет назад | ||
| ALT-PU-2014-2495 ALT-PU-2014-2495: package `libical` update to version 1.0.1-alt1 | CVSS3: 7.5 | почти 12 лет назад | |
| SUSE-SU-2018:0119-1 Recommended update for libical | почти 9 лет назад |
Уязвимостей на страницу