遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1623 公告中提及的多個弱點影響。

  - libical：icalparser.c parser_get_next_char 中的堆積緩衝區過度讀取 (CVE-2019-11703)

  - libical：在 icalvalue.c 中，icalmemory_strdup_and_dequote 函式中的堆積緩衝區溢位 (CVE-2019-11704)

  - libical：在 icalrecur.c 中，icalrecur_add_bydayrules 中的堆疊緩衝區溢位 (CVE-2019-11705)

  - libical：在 icalproperty.c 中，icaltimezone_get_vtimezone_properties 函式中的類型混淆 (CVE-2019-11706)

  - Mozilla：Array.pop 中的類型混淆 (CVE-2019-11707)

  - Mozilla：使用 Prompt:Open 的沙箱逸出 (CVE-2019-11708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：thunderbird (CESA-2019: 1623)

critical Nessus Plugin ID 145575

版本 1.8