CVE-2020-6819: fallo de gravedad alta en Mozilla Thunderbird
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Firefox y Thunderbird tienen un error de memoria que ocurre cuando la aplicación cierra ciertos objetos internos. Un atacante puede explotar esta falla de sincronización para bloquear el navegador o potencialmente ejecutar código malicioso.
Vulnerabilidad use-after-free en el destructor nsDocShell causada por una condición de carrera durante la limpieza de objetos. La explotación requiere condiciones específicas durante el cierre del navegador; la explotación exitosa puede conducir a ejecución arbitraria de código con privilegios del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.