CVE-2022-45414 in Thunderbird
Resumen
por VulDB • 2026-05-26
Si un usuario de Thunderbird citaba el contenido de un correo electrónico HTML, por ejemplo, al responder al correo, y el correo contenía una etiqueta VIDEO con el atributo POSTER o una etiqueta OBJECT con un atributo DATA, se realizaba una solicitud de red a la URL remota referenciada, independientemente de la configuración para bloquear el contenido remoto. Una imagen cargada desde el atributo POSTER se mostraba en la ventana del editor. Estos problemas podrían haber proporcionado a un atacante capacidades adicionales cuando se dirigía a versiones que aún no tenían una solución para CVE-2022-3033, reportada hace aproximadamente tres meses. Esta vulnerabilidad afecta a Thunderbird < 102.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.