远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.8。因此如公告 mfsa2018-13 所述受到多个漏洞的影响。

  - Mozilla 开发人员向后移植了 Skia 库中的所选更改。这些变更修正内存损坏问题包括图形操作期间无效的缓冲区读取和写入。 (CVE-2018-5183)

  - 使用加密消息中的远程内容可导致明文泄露。 (CVE-2018-5184)

  - 在带有裁剪路径的 SVG 动画期间当枚举属性时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间调整布局时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5155)

  - 在 Skia 库中可能出现整数溢出原因在于未检查整数溢出而在数组中使用 32 位整数可能造成越界写入。这可能导致可被 Web 内容触发的潜在可利用崩溃。 (CVE-2018-5159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 52.8

critical Nessus 插件 ID 275624

版本 1.1