PT-2025-21188 · Mozilla+11 · Thunderbird+11
Dario Weißer
·
Publicado
2025-05-13
·
Atualizado
2025-10-01
·
CVE-2025-3932
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Thunderbird anteriores a 128.10.1
Versões do Thunderbird anteriores a 138.0.1
Descrição:
O problema permitia que um atacante criasse um e-mail que exibia um link de rastreamento como um anexo. Quando o usuário tentava abrir o anexo, o Thunderbird acessava o link automaticamente. A configuração para bloquear conteúdo remoto não impedía esse comportamento. O problema foi corrigido para impedir o acesso a páginas web listadas no cabeçalho X-Mozilla-External-Attachment-URL de um e-mail.
Recomendações:
Para versões anteriores a 128.10.1, atualize para a versão 128.10.1 ou posterior para resolver o problema.
Para versões anteriores a 138.0.1, atualize para a versão 138.0.1 ou posterior para resolver o problema.
Correção
Authentication Bypass Using an Alternate Path or Channel
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Thunderbird
Ubuntu