Mozilla · Thunderbird · CVE-2024-8394
**Nome do software vulnerável e versões afetadas**
Versões do Thunderbird anteriores à 128.2
**Descrição**
O problema está relacionado a um bug do tipo “use-after-free” que pode ser acionado ao interromper a verificação de uma sessão de bate-papo OTR, podendo causar uma falha no sistema. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.
**Recomendações**
Para versões anteriores à 128.2, atualize para a versão 128.2 ou posterior para resolver o problema.