Mozilla Foundationによる報告: CVE-2019-11703: icalparser.cのヒープバッファオーバーフロー。ThunderbirdのiCalの実装に欠陥があるため、特定のメールメッセージを処理するときにparser_get_next_charでヒープバッファオーバーフローを引き起こし、悪用可能なクラッシュが発生する可能性があります。
CVE-2019-11704:icalvalue.cのヒープバッファオーバーフロー。ThunderbirdのiCalの実装に欠陥があるため、特定のメールメッセージを処理するときにicalmemory_strdup_and_dequoteでヒープバッファオーバーフローを引き起こし、悪用可能なクラッシュが発生する可能性があります。CVE-2019-11705: icalrecur.cのスタックバッファオーバーフロー。ThunderbirdのiCalの実装に欠陥があるため、特定のメールメッセージを処理するときにicalrecur_add_bydayrulesでスタックベースのバッファオーバーフローを引き起こし、悪用可能なクラッシュが発生する可能性があります。CVE-2019-11706: icalproperty.cの型の取り違え（Type Confusion）。ThunderbirdのiCalの実装に欠陥があるため、特定のメールメッセージを処理するときにicaltimezone_get_vtimezone_propertiesで型の取り違え（Type Confusion）を引き起こし、クラッシュが発生します。

検出

FreeBSD：Mozilla -- 複数の脆弱性（98f1241f-8c09-4237-ad0d-67fb4158ea7a）

critical Nessus プラグイン ID 126139

バージョン 1.5