p PatchFirst

CVE-2006-2778

CVE-2006-2778

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The crypto.signText function in Mozilla Firefox and Thunderbird before 1.5.0.4 allows remote attackers to execute arbitrary code via certain optional Certificate Authority name arguments, which causes an invalid array index and triggers a buffer overflow.

EPSS 4,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • thunderbird Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.4-1

    Обновитесь до 1.5.0.4-1

  • thunderbird Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.4-1

    Обновитесь до 1.5.0.4-1

  • thunderbird Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.0.4-1

    Обновитесь до 1.5.0.4-1

Первоисточники

Проверьте свой сервер →