Mozilla ha notificado sobre una vulnerabilidad en su producto Thunderbird que permitiría a un atacante realizar ejecución remota de código (RCE) en el sistema de la víctima.
La vulnerabilidad identificada como CVE-2022-0566 de criticidad alta, con una puntuación asignada de 7.7. Esta vulnerabilidad sSe debe a un error en el procesamiento de correos electrónicos, el cual permitiría a un atacante crear correos maliciosos para explotar una vulnerabilidad de escritura out-of-bounds con el objetivo de realizar ejecución remota de código (RCE) en el sistema operativo de la víctima.
Las versiones del software afectado son Mozilla Thunderbird 91.0 hasta la 91.6.0.
Recomendamos instalar las actualizaciones proveídas por Mozilla:
Referencias: