A vulnerability categorized as problematic has been discovered in Mozilla Thunderbird up to 102.7. Affected by this issue is some unknown functionality of the component SPKI RSA Public Key Handler. The manipulation results in denial of service.
This vulnerability is identified as CVE-2023-25742. The attack can be executed remotely. There is not any exploit available.
It is advisable to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2023-25742 | Mozilla Thunderbird up to 102.7 SPKI RSA Public Key denial of service (EUVD-2023-29649)
A vulnerability categorized as problematic has been discovered in Mozilla Thunderbird up to 102.7. Affected by this issue is some unknown functionality of the…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
BSI-Warnung (Deutschland)CVE-2023-25742
Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen12.06.2023Mozilla Thunderbird: Mehrere Schwachstellen16.02.2023Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung14.02.2023CISA-SSVC-Triage (vulnrichment)CVE-2023-25742
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-01-09T16:15:37.512097Z · CISA Coordinator
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Mozilla Foundation Advisory Verifiziertmozilla.org
-
Mozilla Foundation Advisory Verifiziertmozilla.org
-
Mozilla Foundation Advisory Verifiziertmozilla.org
-
Mozilla Foundation Advisory Verifiziertmozilla.org