Mozilla

Thunderbird

1713 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2013-1676

  • EPSS 1.6%
  • Veröffentlicht 16.05.2013 11:45:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The SelectionIterator::GetNextSegment function in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 allows remote attackers to execute arbitrary code or cause a denial of se...

10

CVE-2013-1677

  • EPSS 1.4%
  • Veröffentlicht 16.05.2013 11:45:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The gfxSkipCharsIterator::SetOffsets function in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 allows remote attackers to execute arbitrary code or cause a denial of ser...

10

CVE-2013-1678

  • EPSS 3.74%
  • Veröffentlicht 16.05.2013 11:45:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The _cairo_xlib_surface_add_glyph function in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 allows remote attackers to execute arbitrary code or cause a denial of servic...

10

CVE-2013-1679

  • EPSS 2.17%
  • Veröffentlicht 16.05.2013 11:45:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the mozilla::plugins::child::_geturlnotify function in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 allows remote attackers to execute a...

10

CVE-2013-1680

  • EPSS 3.19%
  • Veröffentlicht 16.05.2013 11:45:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Use-after-free vulnerability in the nsFrameList::FirstChild function in Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 allows remote attackers to execute arbitrary code o...

10

CVE-2013-0788

  • EPSS 3.05%
  • Veröffentlicht 03.04.2013 11:56:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, Thunderbird ESR 17.x before 17.0.5, and SeaMonkey before 2.17 allow remote attackers to cause a deni...

5

CVE-2013-0791

  • EPSS 2.68%
  • Veröffentlicht 03.04.2013 11:56:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The CERT_DecodeCertPackage function in Mozilla Network Security Services (NSS), as used in Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, Thunderbird ESR 17.x before 17.0.5, SeaMonkey before 2.17, and other pr...

4.3

CVE-2013-0793

  • EPSS 1.48%
  • Veröffentlicht 03.04.2013 11:56:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, Thunderbird ESR 17.x before 17.0.5, and SeaMonkey before 2.17 do not ensure the correctness of the address bar during history navigation, which allows remote atta...

10

CVE-2013-0795

  • EPSS 1.49%
  • Veröffentlicht 03.04.2013 11:56:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The System Only Wrapper (SOW) implementation in Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, Thunderbird ESR 17.x before 17.0.5, and SeaMonkey before 2.17 does not prevent use of the cloneNode method for clo...

10

CVE-2013-0796

Exploit
  • EPSS 2.88%
  • Veröffentlicht 03.04.2013 11:56:21
  • Zuletzt bearbeitet 29.04.2026 01:13:23

The WebGL subsystem in Mozilla Firefox before 20.0, Firefox ESR 17.x before 17.0.5, Thunderbird before 17.0.5, Thunderbird ESR 17.x before 17.0.5, and SeaMonkey before 2.17 on Linux does not properly interact with Mesa drivers, which allows remote at...