CVE-2022-45414 in Thunderbird
الملخص
بحسب VulDB • 28/05/2026
إذا قام مستخدم لبرنامج Thunderbird بالاستشهاد بنص من بريد إلكتروني بصيغة HTML، على سبيل المثال عند الرد على البريد، وكان البريد يحتوي على وسم VIDEO مع سمة POSTER أو وسم OBJECT مع سمة DATA، تم تنفيذ طلب شبكة إلى عنوان URL البعيد المشار إليه، بغض النظر عن إعدادات حظر المحتوى البعيد. تم عرض صورة محملة من سمة POSTER في نافذة محرر النصوص. يمكن أن تكون هذه الثغرات قد منحت المهاجم قدرات إضافية عند استهداف الإصدارات التي لم تكن تحتوي بعد على إصلاح للثغرة CVE-2022-3033 والتي أبلغ عنها قبل حوالي ثلاثة أشهر. تؤثر هذه الثغرة على إصدارات Thunderbird الأقل من 102.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.