Podatności Thunderbird

Thunderbird nie escapował wartości atrybutów podczas serializacji wychodzących stanza XMPP. Ponieważ wartości z przychodzących żądań były odsyłane w automatycznych odpowiedziach, zdalny użytkownik XMPP mógł wstrzyknąć dowolne stanza do połączenia użytkownika, które serwer przetwarzał jako wysłane przez użytkownika. Błąd dotyczy wyłącznie funkcji czatu Thunderbird z kontami XMPP i został naprawiony w wersjach 158.0.1 oraz 153.5.1.

Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', powodując awarię Thunderbird. Ścieżka parsowania jest osiągalna przed uwierzytelnieniem.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do parsowania wielu pól jako jednego lub potencjalnych naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Wywołanie błędu w niektórych treściach MIME powodowało użycie niezainicjalizowanej pamięci. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Złośliwe zaproszenia kalendarza mogą używać załączników URI plików do uruchamiania plików wykonywalnych lokalnie lub w sieci w systemie Windows, omijając normalne zabezpieczenia załączników w Thunderbirdzie. Przy włączonym nowym widoku zaproszeń załącznik może również pojawić się pod mylącą nazwą pliku. Podatność została naprawiona w Thunderbird 154 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

Błędy bezpieczeństwa pamięci w Thunderbird ESR 140.12, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

W Thunderbird ESR 140.12 oraz Thunderbird 152 wykryto błędy bezpieczeństwa pamięci, z których część wskazywała na uszkodzenie pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność naprawiono w wersjach Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153 i Thunderbird 140.13.

Podczas logowania do konta Matrix Thunderbird używał adresu homeservera podanego w odpowiedzi serwera bez jego walidacji. Złośliwy lub przejęty homeserver mógł podać adres URL file:, powodując wysyłanie dalszych żądań Matrix do lokalnych plików lub, w systemie Windows, do udziału sieciowego kontrolowanego przez atakującego, co mogło ujawnić poświadczenia NTLM użytkownika.

Kliknięcie linku news: lub snews: odwołującego się do message-ID powodowało, że Thunderbird łączył się bez pytania z hostem i portem podanym w linku, nawet jeśli nie był to skonfigurowany serwer news. Znaki nowej linii w message-ID były wysyłane do serwera bez modyfikacji, więc spreparowany link mógł wysłać dowolne polecenia do usług osiągalnych z sieci użytkownika. Dodatkowo linki snews: do takich serwerów łączyły się bez TLS.

Zdalny kanał RSS mógł użyć elementu itunes:new-feed-url lub newLocation, aby trwale zmienić zapisany adres subskrypcji na adres URL typu file:. Thunderbird odczytywał tę lokalizację przy każdej aktualizacji kanału, co pozwalało na odczyt plików lokalnych, a w systemie Windows na połączenie z udziałem sieciowym kontrolowanym przez atakującego i wyciek danych uwierzytelniających NTLM.

Podczas wyszukiwania kalendarzy w katalogu na serwerze, przy konfiguracji konta lub dodawaniu nowego kalendarza sieciowego, Thunderbird akceptował lokalizacje kalendarzy wskazujące na inne serwery, pliki lokalne lub udziały sieciowe. Złośliwy serwer lub atakujący w sieci mógł zmusić Thunderbird do subskrypcji takiej lokalizacji, co w systemie Windows mogło prowadzić do wycieku poświadczeń NTLM przy każdej aktualizacji kalendarza oraz do zapisu zmian w udziale atakującego lub nadpisania pliku lokalnego.

Zabezpieczenie Thunderbirda zapobiegające dostępowi adresów URL typu mailbox: do plików na zdalnych udziałach sieciowych Windows można było obejść za pomocą ścieżek UNC o rozszerzonej długości. Wyświetlenie specjalnie spreparowanej wiadomości e-mail mogło spowodować połączenie Thunderbirda z serwerem SMB wybranym przez atakującego, ujawniając nazwę konta Windows użytkownika i dane uwierzytelniające NTLM, które mogą posłużyć do offline'owego łamania haseł lub ataków relay.

Podczas odpowiadania, przekazywania lub edycji spreparowanej wiadomości e-mail jako nowej, Thunderbird mógł osadzić części innej wiadomości przechowywanej w tym samym folderze w tworzonej wiadomości, bez wyświetlenia ostrzeżenia o zablokowanej zawartości. Jeśli użytkownik wysłał wiadomość, zawartość innej wiadomości została ujawniona odbiorcom.

Gdy wyświetlana była wiadomość zawierająca załącznik z kluczem OpenPGP, Thunderbird automatycznie ładował zawartość załącznika, aby zaproponować import klucza. Nadawca mógł oznaczyć załącznik jako zewnętrzny wskazujący na dowolny adres URL, który Thunderbird ładował bez interakcji użytkownika, omijając blokowanie zdalnej zawartości. W systemie Windows adres URL wskazujący na udział sieciowy kontrolowany przez atakującego mógł spowodować wyciek poświadczeń NTLM użytkownika.

Gdy Thunderbird prosił o hasło urządzenia zabezpieczającego (np. PIN karty inteligentnej lub hasło główne) podczas odszyfrowywania wiadomości S/MIME, ładowanie wiadomości mogło zakończyć się lub zostać anulowane przy otwartym oknie monitu. Spowodowało to zwolnienie dekodera wiadomości, gdy był jeszcze używany, prowadząc do use-after-free i potencjalnie wykorzystywalnej awarii.

Podczas uwierzytelniania do serwera POP3 lub SMTP za pomocą NTLM Thunderbird nie sprawdzał, czy wyzwanie serwera jest prawidłowym base64. Złośliwy serwer mógł wysłać wyzwanie powodujące dołączenie niezainicjalizowanej pamięci sterty do odpowiedzi NTLM, ujawniając ją serwerowi; wyzwanie składające się wyłącznie z paddingu base64 powodowało odczyt poza granicami i awarię.

Podczas konfiguracji konta w Thunderbirdzie wyszukiwanie Exchange AutoDiscover odpytywało również usługę AutoDiscover domeny przez zwykły HTTP. Z powodu błędu to niezaszyfrowane żądanie zawierało dane uwierzytelniające wprowadzone przez użytkownika, umożliwiając atakującemu w sieci przechwycenie hasła.

Złośliwy, przejęty lub kontrolowany przez MITM serwer Exchange może zwrócić pojedynczą poprawną odpowiedź SOAP zawierającą element z wystarczającą liczbą atrybutów, aby obciążyć główny wątek Thunderbirda na sekundy lub godziny. Podatność została naprawiona w Thunderbird 158 i Thunderbird 153.5.

Atakujący może wywołać przepełnienie bufora sterty (heap buffer overflow), nakłaniając użytkownika do otwarcia wiadomości e-mail o rozmiarze 2 GB lub większym. Podatność została naprawiona w Thunderbird 157, Thunderbird 140.17 i Thunderbird 153.4.

Złośliwie skonstruowana linia IMAP może spowodować odczyt bufora poza zakresem. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Wartości ustawienia zaawansowanego mail.allowed_attachment_hostnames były używane w wyrażeniu regularnym bez odpowiedniego escapowania. Dla niektórych prawidłowych nazw hostów mogło to pozwolić na dopasowanie niezamierzonych nazw hostów i serwowanie zdalnych załączników. Podatność naprawiono w Thunderbird 155 i 153.2.

Złośliwy serwer IMAP może wywołać użycie po zwolnieniu (use-after-free) i ujawnienie pamięci sterty, wysyłając spreparowaną odpowiedź ID. Zawartość sterty może zostać zapisana do pliku prefs.js. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do odczytu jednego bajtu poza końcem bufora. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Wewnętrznie znalezione błędy w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej istotnej dla bezpieczeństwa wady i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154 i Thunderbird ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Kod parsowania nagłówków MIME w Thunderbirdzie przy przekazywaniu wiadomości (gdy włączono opcję wyświetlania wszystkich nagłówków) zawiera błąd off-by-one, umożliwiający odczytanie jednego bajtu z pamięci poza buforem nagłówków, co może spowodować awarię Thunderbirda. Podatność została naprawiona w Thunderbird 153 i Thunderbird 140.13.

Podatność w Thunderbirdzie pozwala atakującemu na wstrzyknięcie dowolnie stylizowanej treści, linków phishingowych oraz CSS poprzez wysłanie wiadomości HTML w czacie (Matrix lub XMPP). Luka została naprawiona w wersjach Thunderbird 152.0.1 i 140.12.1.

Złośliwy serwer LDAP, z którego Thunderbird pobiera dane do autouzupełniania książki adresowej, może przesyłać dowolnie duże ilości danych do klienta LDAP, powodując wyczerpanie pamięci i awarię programu. Podatność została naprawiona w Thunderbird 152.0.1 i 140.12.1.

W Thunderbird ESR 140.12 naprawiono błąd bezpieczeństwa pamięci. Podatność została również załatana w Firefox ESR 140.12 i Thunderbird 140.12.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersji 152. Podatność została również naprawiona w Firefoksie 152.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152, Firefoksie ESR 140.12, Thunderbirdzie 152 oraz Thunderbirdzie 140.12.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152, Firefoksie ESR 140.12, Thunderbirdzie 152 oraz Thunderbirdzie 140.12.

Błąd bezpieczeństwa pamięci został naprawiony w Thunderbird 152. Poprawka została również wydana w Firefox 152, Firefox ESR 140.12, Thunderbird 152 i Thunderbird 140.12.

W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152 i Thunderbirdzie 152.

W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została załatana w Firefoksie 152 i Thunderbirdzie 152.

Błąd bezpieczeństwa pamięci w Thunderbird 152, naprawiony w wersjach Thunderbird 152 i 140.12 oraz Firefox 152 i Firefox ESR 140.12.

W Thunderbird 152 naprawiono błąd bezpieczeństwa pamięci. Podatność została usunięta w wersjach Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 oraz Thunderbird 140.12.

W Thunderbird 150.0.1 występują błędy bezpieczeństwa pamięci, z których część wykazywała oznaki uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do uruchomienia dowolnego kodu. Podatność naprawiono w Thunderbird 150.0.2 i Firefox 150.0.2.

W Thunderbird ESR 140.10.1 i Thunderbird 150.0.1 występują błędy bezpieczeństwa pamięci, z których część wykazywała oznaki uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogłyby zostać wykorzystane do wykonania dowolnego kodu. Podatność naprawiono w Thunderbird 150.0.2 i 140.10.2 (oraz w odpowiednich wersjach Firefoksa).

W Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została naprawiona w wersji 150.0.1.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy możliwe było wykorzystanie tych błędów do zdalnego wykonania kodu.

Złośliwy serwer pocztowy może wysłać nieprawidłowe ciągi znaków z ujemnymi długościami, powodując odczyt pamięci poza buforem przez parser. Jeśli serwer pocztowy lub połączenie z nim zostanie skompromitowane, atakujący może spowodować nieprawidłowe działanie parsera, potencjalnie prowadząc do awarii Thunderbirda lub wycieku wrażliwych danych.