PT-2022-7524 · Mozilla+8 · Thunderbird+8
Sarah Jamie Lewis
·
Publicado
2022-11-30
·
Atualizado
2024-06-15
·
CVE-2022-45414
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Thunderbird anteriores à 102.5.1
Descrição
O problema está relacionado ao tratamento de e-mails em HTML no Thunderbird. Quando um usuário cita um e-mail em HTML, por exemplo, ao respondê-lo, e o e-mail contém certas tags como VIDEO com o atributo POSTER ou OBJECT com um atributo DATA, é realizada uma solicitação de rede para a URL remota referenciada. Isso ocorre independentemente da configuração para bloquear conteúdo remoto. Uma imagem carregada a partir do atributo POSTER é exibida na janela de composição. Isso poderia dar a um invasor capacidades adicionais.
Recomendações
Para versões anteriores à 102.5.1, atualize para a versão 102.5.1 ou posterior para resolver o problema. Como solução temporária, considere evitar citar e-mails em HTML que contenham tags VIDEO ou OBJECT até que a atualização seja aplicada. Restrinja o acesso a conteúdo remoto nas configurações do cliente de e-mail para minimizar o risco de exploração.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Suse
Thunderbird
Ubuntu