CVE-2022-34478 in Thunderbirdالمعلومات

الملخص

بحسب VulDB • 10/06/2026

تقوم البروتوكولات `<code>ms-msdt</code>` و`<code>search</code>` و`<code>search-ms</code>` بتوصيل المحتوى إلى تطبيقات مايكروسوفت، متجاوزةً المتصفح، عندما يوافق المستخدم على مطالبة بذلك. كانت لهذه التطبيقات ثغرات معروفة تم استغلالها في البرية (على الرغم من أننا لا نعرف عن أي حالة يتم فيها الاستغلال عبر Thunderbird)، ولذلك قامت هذه الإصدار بحظر هذه البروتوكولات التي تطلب من المستخدم فتحها.<br>*هذا الخلل يؤثر فقط على تطبيق Thunderbird على نظام ويندوز. أنظمة التشغيل الأخرى غير متأثرة.*. تؤثر هذه الثغرة على Firefox < 102، وFirefox ESR < 91.11، وThunderbird < 102، وThunderbird < 91.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

24/06/2022

إفشاء

22/12/2022

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

EPSS

0.00783

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!