CVE-2022-34478 in Thunderbird
Zusammenfassung
von VulDB • 10.06.2026
Die Protokolle `<code>ms-msdt</code>`, `<code>search</code>` und `<code>search-ms</code>` liefern Inhalte an Microsoft-Anwendungen weiter, umgehen dabei den Browser, wenn ein Benutzer eine Aufforderung akzeptiert. Diese Anwendungen waren bereits für bekannte Schwachstellen bekannt, die in der Wildnis ausgenutzt wurden (obwohl uns keine Fälle bekannt sind, bei denen diese über Thunderbird ausgenutzt wurden). In dieser Version hat Thunderbird daher blockiert, dass diese Protokolle den Nutzer zur Öffnung auffordern.<br>*Dieser Bug betrifft nur Thunderbird unter Windows. Andere Betriebssysteme sind nicht betroffen.* Diese Schwachstelle wirkt sich auf Firefox < 102, Firefox ESR < 91.11, Thunderbird < 102 und Thunderbird < 91.11 aus.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.