CERTFR-2023-AVI-0268 : Vulnérabilité dans Mozilla Thunderbird (29 mars 2023)

Risque(s)

• Déni de service à distance

Systèmes affectés

• Mozilla Thunderbird versions antérieures à 102.9.1

Résumé

Une vulnérabilité a été découverte dans Mozilla Thunderbird. Elle permet à un attaquant de provoquer un déni de service et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mozilla mfsa2023-12 du 28 mars 2023
  https://www.mozilla.org/en-US/security/advisories/mfsa2023-12/
• Référence CVE CVE-2023-28427
  https://www.cve.org/CVERecord?id=CVE-2023-28427