Mozilla Thunderbird 52.7 Security Update: Buffer Overflow, OOB Write, Integer Overflow (CVE-2018-5127/5129/5144/5146)

主要脆弱性情報 脆弱性概要 公告日: 2018年3月23日 製品: Thunderbird 修正バージョン: Thunderbird 52.7 総合的な影響: Critical（重大） 個別の脆弱性情報 1. CVE-2018-5127: SVG animatedPathSegList の操作におけるバッファオーバーフロー - 報告者: Nils - 影響: High（高） - 説明: スクリプトによるSVGの animatedPathSegList の操作中にバッファオーバーフローが発生する可能性があり、悪用可能な crashes を招く可能性があります。 2. CVE-2018-5129: 不正なIPCメッセージによる配列外書き込み - 報告者: James Grant - 影響: High（高） - 説明: IPCメッセージの引数検証が欠落しているため、悪意のあるIPCメッセージを通じて配列外書き込みが行われる可能性があり、親プロセス内でのメモリ破壊を利用してサンドボックスを回避できる可能性があります。 3. CVE-2018-5144: Unicode変換中の整数オーバーフロー - 報告者: Root Object - 影響: Moderate（中） - 説明: テキストを特定のUnicode文字セットに変換する際、長さパラメータの検証不足により整数オーバーフローが発生する可能性があります。 4. CVE-2018-5146: libvorbis における配列外メモリ書き込み - 報告者: Richard Zhu（Trend Micro Zero Day Initiative経由） - 影響: Critical（重大） - 説明: Vorbis音声データの処理中に配列外メモリ書き込みが発生しました。Pwn2Own コンテストを通じて報告されました。 5. CVE-2018-5125: Firefox 59, Firefox ESR 52.7, および Thunderbird 52.7 で修正されたメモリ安全性バグ - 報告者: Mozilla 開発者およびコミュニティ - 影響: Critical（重大） - 説明: Mozilla 開発者とコミュニティメンバーが、Firefox 58、Firefox ESR 52.6、および Thunderbird 52.6 に存在するメモリ安全性の脆弱性を報告しました。一部の脆弱性ではメモリ破壊の証拠があり、これらは任意コード実行のために悪用される可能性があります。 6. CVE-2018-5145: Firefox ESR 52.7 および Thunderbird 52.7 で修正されたメモリ安全性バグ - 報告者: Mozilla 開発者およびコミュニティ - 影響: Critical（重大） - 説明: Mozilla 開発者の Jet Villegas と Randell Jesup が、Firefox ESR 52.6 および Thunderbird 52.6 に存在するメモリ安全性の脆弱性を報告しました。これらの脆弱性ではメモリ破壊の証拠があり、これらは任意コード実行のために悪用される可能性があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mozilla Thunderbird 52.7 Security Update: Buffer Overflow, OOB Write, Integer Overflow (CVE-2018-5127/5129/5144/5146)

目標達成すべての支援者に感謝 — 100%達成しました！