遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.5.1 版舊。因此，會受到 mfsa2019-06 公告中所提及的多個弱點影響。- 若在 macOS 上執行 Canvas 2D 加速動作，Skia 程式庫中會產生緩衝區溢位弱點。停用 Firefox ESR 中的 Canvas 2D 加速功能即可解決此問題。*請注意：預設已停用 Canvas 2D 加速功能的其他版本和平台不受影響。(CVE-2018-18335) - 建立路徑時，Skia 程式庫中會產生釋放後使用弱點，進而導致可能遭到惡意利用的損毀。(CVE-2018-18356) - 驗證特定 S/MIME 簽名時的缺陷導致顯示在 Thunderbird 中的電子郵件具有有效數位簽名，即使簽名不包含所顯示的訊息內容亦然。攻擊者可藉此缺陷重複使用有效的 S/MIME 簽名，用任意內容偽造電子郵件訊息。(CVE-2018-18509) - 執行特定轉換操作後，Skia 程式庫中會產生整數溢位弱點，進而導致可能遭到惡意利用的損毀。(CVE-2019-5785) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.5.1 舊。因此，會受到 mfsa2019-06 公告中所提及的多個弱點影響。- 若在 macOS 上執行 Canvas 2D 加速動作，Skia 程式庫中會產生緩衝區溢位弱點。停用 Firefox ESR 中的 Canvas 2D 加速功能即可解決此問題。*請注意：預設已停用 Canvas 2D 加速功能的其他版本和平台不受影響。(CVE-2018-18335) - 建立路徑時，Skia 程式庫中會產生釋放後使用弱點，進而導致可能遭到惡意利用的損毀。(CVE-2018-18356) - 驗證特定 S/MIME 簽名時的缺陷導致顯示在 Thunderbird 中的電子郵件具有有效數位簽名，即使簽名不包含所顯示的訊息內容亦然。攻擊者可藉此缺陷重複使用有效的 S/MIME 簽名，用任意內容偽造電子郵件訊息。(CVE-2018-18509) - 執行特定轉換操作後，Skia 程式庫中會產生整數溢位弱點，進而導致可能遭到惡意利用的損毀。(CVE-2019-5785) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 60.6.1 版。安全性修正：* Mozilla：在 Firefox 66 和 Firefox ESR 60.6 已修正記憶體安全性錯誤 (CVE-2019-9788) * Mozilla：移除使用中的 DOM 元素時，發生釋放後使用 (CVE-2019-9790) * Mozilla：建構函式 (透過以 IonMonkey 進行堆疊上取代的方式輸入) 的類型推斷不正確 (CVE-2019-9791) * Mozilla：IonMonkey 洩露 JS_OPTIMIZED_OUT Magic 值給指令碼 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 有不正確的別名資訊 (CVE-2019-9810) * Mozilla：Ionmonkey 與 __proto__ 突變類型混淆 (CVE-2019-9813) * Mozilla：停用 Spectre 緩和措施時，邊界檢查不正確 (CVE-2019-9793) * Mozilla：IonMonkey JIT 編譯器中有類型混淆問題 (CVE-2019-9795) * Mozilla：SMIL 動畫控制器發生釋放後使用 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration 檔案可將 localhost 存取定義為透過 Proxy (CVE-2018-18506) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在 72.0.3626.81 之前的 Google Chrome 的 Skia 中的错误凸度计算，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2019-5785) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。此漏洞影响 Thunderbird < 60.5.1。(CVE-2018-18509) - Array.prototype.slice 方法的 IonMonkey JIT 编译器中不正确的别名信息可能导致缺少边界检查以及缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810) - 未正确处理 __proto__ 突变可能会导致 IonMonkey JIT 代码中发生类型混淆，而且可能会用于任意内存的读取和写入。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。此漏洞会影响 Firefox < 65。(CVE-2018-18506) - Mozilla 开发人员、社区成员报告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788) - 如果使用 JavaScript 获得页面上 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9790) - IonMonkey just-in-time (JIT) 编译器可在 bailout 期间，将内部 JS_OPTIMIZED_OUT magic 值泄露给正在运行的脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。*注意：默认情况下，会针对所有用户启用 Spectre 缓解措施。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796) - 在 libpng 1.6.36 中，在 png.c 的 png_image_free 中存在释放后使用，因为在 png_safe_execute 中调用 png_image_free_function。(CVE-2019-7317) - 若将特制的超链接拖放到书签栏或侧边栏，再将产生的书签拖放到网络内容区，便可运行用户浏览器历史记录的任意查询，并通过拉出事件数据将其传输到内容页面。允许通过恶意网站窃取浏览器历史。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11698) - 若在 73.0.3683.75 之前的 Google Chrome 的 Skia 中缺少正确的边界检查，则允许远程攻击者通过构造的 HTML 页面执行越界内存读取。(CVE-2019-5798) - 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从画布元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511) - 在事件循环中处理 XMLHttpRequest (XHR) 时，会出现释放后使用漏洞，造成 XHR 主线程在释放后受到调用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11691) - 在仍处于使用状态下将侦听器从事件侦听管理器移除时，会出现释放后使用漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11692) - WebGL 中的 bufferdata 函数容易受到 Linux 上具有特定图像驱动程序的缓冲区溢出的影响。这可能导致恶意内容冻结标签，或触发可能可遭到恶意利用的崩溃。*注意：此问题只在 Linux 上发生。其他操作系统不受影响。* 此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-11693) - 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) - Mozilla 开发人员、社区成员报告 Firefox 66、Firefox ESR 60.6 和 Thunderbird 60.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9800) - 在某些情况下，可使用 canvas 对象读取来自不同域图像。在违反同源策略的情况下，可用以盗取不同站点的图像数据。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9817) - 处理 fetch API 时，会发生 JavaScript 分段不符的漏洞，进而导致可能可遭到恶意利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9819) - 在仍处于使用状态下释放 chrome 事件处理程序时，会出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.7、Firefox < 67 和 Firefox ESR < 60.7。(CVE-2019-9820) - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 中的释放后使用，允许远程攻击者可能通过构造的 HTML 页面利用堆损毁。(CVE-2018-18356) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在 72.0.3626.81 之前的 Google Chrome 的 Skia 中的错误凸度计算，允许远程攻击者通过构建的 HTML 页面执行越界内存写入。(CVE-2019-5785) - 类型推理系统允许编译某些函数，在通过 IonMonkey just-in-time (JIT) 编译器进行编译时，以及在通过堆栈上替换 (OSR) 输入构造函数时，这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间，任意读取和写入对象。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9791) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。此漏洞影响 Thunderbird < 60.5.1。(CVE-2018-18509) - Array.prototype.slice 方法的 IonMonkey JIT 编译器中不正确的别名信息可能导致缺少边界检查以及缓冲区溢出。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9810) - 未正确处理 __proto__ 突变可能会导致 IonMonkey JIT 代码中发生类型混淆，而且可能会用于任意内存的读取和写入。该漏洞影响 Firefox < 66.0.1、Firefox ESR < 60.6.1 和 Thunderbird < 60.6.1。(CVE-2019-9813) - 启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。此漏洞会影响 Firefox < 65。(CVE-2018-18506) - Mozilla 开发人员、社区成员报告 Firefox 65、Firefox ESR 60.5 和 Thunderbird 60.5 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9788) - 如果使用 JavaScript 获得页面上 DOM 元素的原始指针，然后在仍然使用中时删除该元素，就可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9790) - IonMonkey just-in-time (JIT) 编译器可在 bailout 期间，将内部 JS_OPTIMIZED_OUT magic 值泄露给正在运行的脚本。接着，JavaScript 可使用此 Magic 值造成内存损坏，进而导致可能被利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9792) - 发现了一种机制，如果禁用 Spectre 缓解措施，就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值，在用户已经明确禁用 Spectre 缓解措施的情况下，范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。*注意：默认情况下，会针对所有用户启用 Spectre 缓解措施。* 此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9793) - 发生这种漏洞时，恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆，触发可能遭到利用的崩溃。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9795) - 预计只会注册一次时，如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次，则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时，刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。此漏洞会影响 Thunderbird < 60.6、Firefox ESR < 60.6 和 Firefox < 66。(CVE-2019-9796) - 路径处理中的整数溢出导致在 71.0.3578.80 之前的 Google Chrome 版本中的 Skia 中的释放后使用，允许远程攻击者可能通过构造的 HTML 页面利用堆损毁。(CVE-2018-18356) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.5.1。因此，如公告 mfsa2019-06 所述，受到多个漏洞的影响。- 若在 macOS 上执行 Canvas 2D 加速操作，Skia 库中会发生缓冲区溢出漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。*请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。(CVE-2018-18335) - 创建路径时，Skia 库中会发生释放后使用漏洞，进而导致可能遭到利用的崩溃。(CVE-2018-18356) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。(CVE-2018-18509) - 执行特定转换操作后，Skia 库中会发生整数溢出漏洞，进而导致可能遭到利用的崩溃。(CVE-2019-5785) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Thunderbird 版本低于 60.5.1。因此，如公告 mfsa2019-06 所述，受到多个漏洞的影响。- 若在 macOS 上执行 Canvas 2D 加速操作，Skia 库中会发生缓冲区溢出漏洞。禁用 Firefox ESR 中的 Canvas 2D 加速功能即可解决此问题。*请注意：默认已禁用 Canvas 2D 加速功能的其他版本和平台不受影响。(CVE-2018-18335) - 创建路径时，Skia 库中会发生释放后使用漏洞，进而导致可能遭到利用的崩溃。(CVE-2018-18356) - 验证特定 S/MIME 签名时的缺陷导致 Thunderbird 中显示的电子邮件具有有效数字签名，即使签名不包含所显示的消息内容亦然。攻击者可借此缺陷重复使用有效 S/MIME 签名，用任意内容伪造电子邮件消息。(CVE-2018-18509) - 执行特定转换操作后，Skia 库中会发生整数溢出漏洞，进而导致可能遭到利用的崩溃。(CVE-2019-5785) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

thunderbird 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后重用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后重用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可将本地主机访问定义为通过 Proxy (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

thunderbird 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.6.1。(BZ#1692449) 安全修复：* Mozilla：Firefox 66 和 Firefox ESR 60.6 中的内存安全缺陷已修复 (CVE-2019-9788) * Mozilla：删除使用中的 DOM 元素时，发现释放后重用漏洞 (CVE-2019-9790) * Mozilla：通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) * Mozilla：IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792) * Mozilla：IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) * Mozilla：Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) * Mozilla：禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) * Mozilla：IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) * Mozilla：SMIL 动画控制器存在释放后重用漏洞 (CVE-2019-9796) * Mozilla：Proxy Auto-Configuration（代理自动配置）文件可将本地主机访问定义为通过 Proxy (CVE-2018-18506) 有关安全问题的详细信息，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	Name	Product	Family	Published	Updated	Severity
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2/22/2019	6/18/2024	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2/22/2019	6/18/2024	high
123487	RHEL 6：thunderbird (RHSA-2019:0680)	Nessus	Red Hat Local Security Checks	3/29/2019	11/6/2024	critical
127459	NewStart CGSL MAIN 4.05：thunderbird 多个漏洞 (NS-SA-2019-0169)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	12/6/2022	critical
127257	NewStart CGSL CORE 5.04 / MAIN 5.04：thunderbird 多个漏洞 (NS-SA-2019-0062)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	critical
122401	Mozilla Thunderbird < 60.5.1	Nessus	MacOS X Local Security Checks	2/22/2019	6/18/2024	high
122402	Mozilla Thunderbird < 60.5.1	Nessus	Windows	2/22/2019	6/18/2024	high
123487	RHEL 6 : thunderbird (RHSA-2019:0680)	Nessus	Red Hat Local Security Checks	3/29/2019	11/6/2024	critical
124845	RHEL 8 : thunderbird (RHSA-2019:1144)	Nessus	Red Hat Local Security Checks	5/13/2019	11/6/2024	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

high

high

critical

critical