摘要:
Memory safety bugs present in Firefox 120, Firefox ESR 115.5, and Thunderbird 115.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox ESR < 115.6, Thunderbird < 115.6, and Firefox < 121.
安全等级: Low
公告ID: KylinSec-SA-2025-2331
发布日期: 2025年4月20日
关联CVE: CVE-2023-6864
Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中存在内存安全漏洞。其中部分漏洞已表现出内存损坏的迹象，我们推测，在充分利用的情况下，攻击者可能借此执行任意代码。此漏洞影响以下版本：Firefox ESR < 115.6、Thunderbird < 115.6 以及 Firefox < 121。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-6864 | KY3.4-5A | thunderbird | Unaffected |
| CVE-2023-6864 | V6 | thunderbird | Unaffected |
