ASA-2019-00354 – Mozilla Thunderbird: Type confusion na função icaltimezone_get_vtimezone_properties()

Um problema de type confusion foi identificado no cliente de email Thunderbird. A questão está presente na implementação do libical, que foi extraída da versão 0.47 do Libical. O problema pode ser disparado remotamente quando um atacante envia um anexo de calendário especialmente criado e não requer interação do usuário. Ele pode ser usado por um atacante remoto para travar o processo ou vazar informações do sistema do cliente por meio de respostas do calendário.