漏洞情報 | Mozilla Thunderbird 發布安全更新修復多個高危漏洞

0x01 漏洞描述

Mozilla Thunderbird是美國Mozilla基金會的一套從Mozilla Application Suite獨立出來的電子郵件客戶端軟件。該軟件支持IMAP、POP郵件協議以及HTML郵件格式。

360漏洞云監測到Mozilla于北京時間2021年8月11日發布安全更新，修復了多個Thunderbird漏洞。

• CVE-2021-29986
• 該漏洞源于解析DNS時getaddrinfo中的競爭條件，可導致內存損壞和可利用的崩潰。該漏洞只影響Linux操作系統。
• CVE-2021-29988
• 該漏洞源于不正確的把行內list-item元素對待為塊元素，造成越界讀取或內存損壞，以及可利用的崩潰。
• CVE-2021-29984
• 該漏洞源于JIT優化中不正確的指令重排，可導致內存損壞和可利用的崩潰。
• CVE-2021-29980
• 該漏洞源于canvas對象中未初始化的內存，可導致內存損壞和可利用的崩潰。
• CVE-2021-29985
• 該漏洞源于media channels的釋放后重用，可導致內存損壞和可利用的崩潰。
• CVE-2021-29989
• 該漏洞源于處理HTML內容時的邊界錯誤，可導致內存損壞，可能被利用來允許任意代碼。

0x02 危害等級

高危

0x03 影響版本

Mozilla Thunderbird <78.13

0x04 修復版本

Mozilla Thunderbird 78.13

0x05 修復建議

廠商已發布升級修復漏洞，用戶請盡快更新至安全版本。