CVE-2022-46882: Получение конфиденциальной информации в Gentoo Linux

CVE

Получение конфиденциальной информации в Gentoo Linux

Уязвимое программное обеспечение

  • Gentoo Linux: все версии
  • mail-client/thunderbird-bin: до 102.7.0
  • mail-client/thunderbird: до 102.7.0

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданной вредоносной веб-страницы.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 416
Описание:Использование после освобождения

Ссылки

Комментарии: 0