Dario Weißer

**Nome do Software Vulnerável e Versões Afetadas** Versões do Thunderbird anteriores à 128.11.1 Versões do Thunderbird anteriores à 139.0.2 **Descrição** Um e-mail HTML manipulado utilizando links mailbox:/// pode acionar downloads automáticos e não solicitados de arquivos .pdf para a área de trabalho ou diretório home do usuário sem confirmação, mesmo que o salvamento automático esteja desativado. Esse comportamento pode ser explorado para lotar o disco com dados inúteis ou para vazar credenciais do Windows via links SMB quando o e-mail é visualizado no modo HTML. Embora a interação do usuário seja necessária para baixar o arquivo .pdf, a ofuscação visual pode ocultar o gatilho de download. Visualizar o e-mail no modo HTML é suficiente para carregar conteúdo externo. **Recomendações** Para versões do Thunderbird anteriores à 128.11.1, atualize para a versão 128.11.1 ou posterior para resolver o problema. Para versões do Thunderbird anteriores à 139.0.2, atualize para a versão 139.0.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo HTML para visualização de e-mails até que uma correção esteja disponível. Restrinja o acesso a conteúdo externo ao visualizar e-mails no modo HTML para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do Thunderbird anteriores a 128.10.1 Versões do Thunderbird anteriores a 138.0.1 Descrição: Um e-mail HTML criado especialmente utilizando links `mailbox:///` pode acionar downloads automáticos e não solicitados de arquivos `.pdf` para a área de trabalho ou diretório home do usuário sem aviso. Esse comportamento pode ser explorado para encher o disco com dados inúteis ou vazar credenciais do Windows via links SMB quando o e-mail é visualizado no modo HTML. Visualizar o e-mail no modo HTML é suficiente para carregar conteúdo externo. Recomendações: Para versões do Thunderbird anteriores a 128.10.1, atualize para a versão 128.10.1 ou posterior para resolver o problema. Para versões do Thunderbird anteriores a 138.0.1, atualize para a versão 138.0.1 ou posterior para resolver o problema. Como solução temporária, considere desativar o modo HTML para visualização de e-mails até que uma correção esteja disponível. Restrinja o acesso a conteúdo externo ao visualizar e-mails no modo HTML para minimizar o risco de exploração.

Name of the Vulnerable Software and Affected Versions: Thunderbird versions prior to 128.10.1 Thunderbird versions prior to 138.0.1 Description: The issue arises from Thunderbird's handling of the X-Mozilla-External-Attachment-URL header, which can be exploited to execute JavaScript in the file:/// context. This is achieved by crafting a nested email attachment with a content type set to application/pdf, causing Thunderbird to incorrectly render it as HTML when opened. As a result, the embedded JavaScript can run without requiring a file download. This behavior is possible because Thunderbird auto-saves the attachment to /tmp and links to it via the file:/// protocol, potentially enabling JavaScript execution as part of the HTML. Recommendations: For versions prior to 128.10.1, update to version 128.10.1 or later to resolve the issue. For versions prior to 138.0.1, update to version 138.0.1 or later to resolve the issue. As a temporary workaround, consider disabling the automatic rendering of attachments as HTML until a patch is available. Restrict access to attachments with the application/pdf content type to minimize the risk of exploitation.

Nome do Software Vulnerável e Versões Afetadas: Versões do Thunderbird anteriores a 128.10.1 Versões do Thunderbird anteriores a 138.0.1 Descrição: O problema permitia que um atacante criasse um e-mail que exibia um link de rastreamento como um anexo. Quando o usuário tentava abrir o anexo, o Thunderbird acessava o link automaticamente. A configuração para bloquear conteúdo remoto não impedía esse comportamento. O problema foi corrigido para impedir o acesso a páginas web listadas no cabeçalho X-Mozilla-External-Attachment-URL de um e-mail. Recomendações: Para versões anteriores a 128.10.1, atualize para a versão 128.10.1 ou posterior para resolver o problema. Para versões anteriores a 138.0.1, atualize para a versão 138.0.1 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Thunderbird anteriores à 137.0.2 Versões do Thunderbird anteriores à 128.9.2 **Descrição** O problema origina-se da forma como o Thunderbird lida com o cabeçalho X-Mozilla-External-Attachment-URL, que permite anexos externos. Quando um e-mail é aberto, o Thunderbird acessa a URL especificada para determinar o tamanho do arquivo e navega até ela quando o usuário clica no anexo. Como a URL não é validada ou sanitizada, ela pode referenciar recursos internos, como links `chrome://` ou de compartilhamentos SMB `file://`. Isso potencialmente leva ao vazamento de hashes de credenciais do Windows e abre portas para problemas de segurança mais graves. **Recomendações** Para versões anteriores à 137.0.2, atualize para a versão 137.0.2 ou posterior. Para versões anteriores à 128.9.2, atualize para a versão 128.9.2 ou posterior. Como medida de contorno temporária, considere restringir o acesso a anexos externos até que uma correção seja aplicada.

**Name of the Vulnerable Software and Affected Versions** Thunderbird versions prior to 137.0.2 Thunderbird versions prior to 128.9.2 **Description** The issue allows an attacker to disclose sensitive information from the victim's system by crafting a malformed file name for an attachment in a multipart message, tricking Thunderbird into including a directory listing of /tmp when the message is forwarded or edited as a new message. This behavior is not limited to Linux and has also been observed on Windows. **Recommendations** For versions prior to 137.0.2, update to version 137.0.2 or later. For versions prior to 128.9.2, update to version 128.9.2 or later. As a temporary workaround, consider avoiding the use of malformed file names for attachments in multipart messages until a patch is available.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Thunderbird anteriores à 137.0.2 Versões do Thunderbird anteriores à 128.9.2 **Descrição** O problema ocorre quando um e-mail contém múltiplos anexos com links externos via o cabeçalho X-Mozilla-External-Attachment-URL. Nesses casos, apenas o último link é exibido ao passar o mouse sobre qualquer anexo, embora o link correto seja utilizado quando o anexo é clicado. Essa discrepância pode potencialmente enganar os usuários, levando-os a baixar conteúdo de fontes não confiáveis. **Recomendações** Para versões do Thunderbird anteriores à 137.0.2, atualize para a versão 137.0.2 ou posterior. Para versões do Thunderbird anteriores à 128.9.2, atualize para a versão 128.9.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux anteriores à 6.6.74 **Descrição** O problema refere-se a uma vulnerabilidade de negação de serviço (DoS) no kernel Linux. Especificamente, quando a função `ceph mdsc build path()` tenta construir um caminho mais longo que `PATH MAX`, ela entra em um loop infinito, efetivamente bloqueando a tarefa e tornando a maior parte da máquina inutilizável. Esta vulnerabilidade é considerada simples e eficaz. O mecanismo de nova tentativa nesta função parece desnecessário e prejudicial. Para corrigir isso, a função agora falhará com `ENAMETOOLONG` em vez de tentar novamente. **Recomendações** Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a função `ceph mdsc build path()` até que um patch esteja disponível. Restrinja o acesso a caminhos que poderiam potencialmente exceder `PATH MAX` para minimizar o risco de exploração. Evite usar caminhos mais longos que `PATH MAX` na função afetada `ceph mdsc build path()` até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** PHP versions prior to 5.5.37 PHP versions 5.6.x prior to 5.6.23 **Description** The issue is related to improper interaction between the SPL extension and the unserialize implementation, along with garbage collection. This can be exploited by remote attackers using crafted serialized data, potentially leading to the execution of arbitrary code or a denial of service, resulting in a use-after-free condition and application crash. **Recommendations** For PHP versions prior to 5.5.37, update to version 5.5.37 or later. For PHP versions 5.6.x prior to 5.6.23, update to version 5.6.23 or later.

**Name of the Vulnerable Software and Affected Versions** PHP versions prior to 5.5.37 PHP versions 5.6.x prior to 5.6.23 PHP versions 7.x prior to 7.0.8 **Description** The issue is related to the improper interaction between the `php zip.c` component in the PHP zip extension and the unserialize implementation and garbage collection. This allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and application crash) via crafted serialized data containing a `ZipArchive` object. The vulnerability is related to the use of memory after it has been freed, which can be exploited by an attacker to execute arbitrary PHP code or cause a denial of service. **Recommendations** For PHP versions prior to 5.5.37, update to version 5.5.37 or later. For PHP versions 5.6.x prior to 5.6.23, update to version 5.6.23 or later. For PHP versions 7.x prior to 7.0.8, update to version 7.0.8 or later. As a temporary workaround, consider disabling the `ZipArchive` object in serialized data to minimize the risk of exploitation.