阿里云漏洞库

mozilla thunderbird CVE-2024-10460漏洞(CVE-2024-10460)

CVE编号

CVE-2024-10460

利用情况

暂无

补丁情况

N/A

披露时间

2024-10-29

漏洞描述

外部协议处理程序提示的来源可能被隐藏在iframe内的data URL中。这种漏洞影响Firefox版本低于132，Firefox ESR版本低于128.4，Thunderbird版本低于128.4以及Thunderbird版本低于132的安全问题。

解决建议

"将组件 firefox 升级至 132.0 及以上版本"
"将组件 Firefox 升级至 132 及以上版本"
"将组件 thunderbird 升级至 128.4 及以上版本"
"将组件 firefox 升级至 128.4.0 及以上版本"
"将组件 thunderbird 升级至 132 及以上版本"

参考链接
https://access.redhat.com/security/cve/CVE-2024-10460
https://bugzilla.mozilla.org/show_bug.cgi?id=1912537
https://www.mozilla.org/security/advisories/mfsa2024-55/
https://www.mozilla.org/security/advisories/mfsa2024-56/
https://www.mozilla.org/security/advisories/mfsa2024-58/
https://www.mozilla.org/security/advisories/mfsa2024-59/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mozilla	firefox	*		Up to (excluding) 128.4.0
	运行在以下环境
	应用	mozilla	firefox	*		Up to (excluding) 132.0
	运行在以下环境
	应用	mozilla	thunderbird	*		Up to (excluding) 128.4
	运行在以下环境
	应用	mozilla	thunderbird	*	From (including) 129	Up to (excluding) 132
	运行在以下环境
	系统	redhat_8	firefox	*		Up to (excluding) 128.4.0-1.el8_10
	运行在以下环境
	系统	redhat_9	firefox	*		Up to (excluding) 128.4.0-1.el9_4

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

无
保密性

无
完整性

低

CWE-ID	漏洞类型
NVD-CWE-noinfo

mozilla thunderbird CVE-2024-10460漏洞(CVE-2024-10460)

漏洞描述

解决建议

参考链接

受影响软件情况