Podatności Thunderbird

Podatność w Thunderbirdzie pozwalała złośliwym stronom wykorzystywać przekierowania do wysyłania uwierzytelnionych żądań do dowolnych punktów końcowych na stronach, które wywołały Storage Access API. Umożliwiało to ataki CSRF między domenami. Naprawiono w Firefox 138 i Thunderbird 138.

W Thunderbird zidentyfikowano podatność, gdzie parsowanie XPath może wywołać niezdefiniowane zachowanie z powodu brakujących kontroli wartości null podczas dostępu do atrybutów. Może to prowadzić do odczytu poza zakresem i potencjalnie do uszkodzenia pamięci. Podatność została naprawiona w Firefox 138, Firefox ESR 128.10, Thunderbird 138 i Thunderbird 128.10.

Modyfikacja określonych atrybutów shaderów WebGL może wywołać odczyt poza zakresem, co w połączeniu z innymi podatnościami może być użyte do eskalacji uprawnień. Podatność dotyczy tylko Thunderbird dla macOS. Została naprawiona w Firefox 138, Firefox ESR 128.10, Firefox ESR 115.23, Thunderbird 138 i Thunderbird 128.10.

Nieoczekiwane dane zwrócone z interfejsu Safe Browsing API mogły doprowadzić do uszkodzenia pamięci i potencjalnie wykorzystywalnej awarii. Podatność dotyczy Thunderbirda < 102.10 i Firefox ESR < 102.10.

Gdy wiadomość MIME łączy dane OpenPGP i OpenPGP MIME w określony sposób, Thunderbird wielokrotnie próbuje przetworzyć i wyświetlić wiadomość, co może spowodować zawieszenie interfejsu użytkownika i brak reakcji na działania użytkownika. Atakujący może wysłać spreparowaną wiadomość o takiej strukturze, aby przeprowadzić atak DoS. Podatność dotyczy Thunderbird < 102.8.

W Thunderbird w wersjach od 68 do 102.9.1 nie sprawdzano statusu unieważnienia certyfikatów odbiorcy (OCSP) przy wysyłaniu wiadomości e-mail szyfrowanych S/MIME, przez co akceptowane były unieważnione certyfikaty. Podatność dotyczy Thunderbird < 102.10.

Status unieważnienia certyfikatu OCSP nie był sprawdzany podczas weryfikacji podpisów S/MIME. Wiadomość podpisana unieważnionym certyfikatem była wyświetlana jako mająca ważny podpis. Podatność dotyczy Thunderbird w wersjach od 68 do 102.7.0.