CVE:CVE-2022-31747
CNNVD:CNNVD-202205-4285
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Thunderbird 91.0 到 91.9.1 版本存在资源管理错误漏洞，该漏洞源于处理 HTML 内容时的边界错误。远程攻击者利用该漏洞可在目标系统上执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 101,and avoid the version (,101); Upgrade mozilla firefox_esr to a higher version than 91.10,and avoid the version (,91.10); Upgrade mozilla thunderbird to a higher version than 91.10,and avoid the version (,91.10)