CVE-2022-45414 in Thunderbird
Riassunto
di VulDB • 14/06/2026
Se un utente di Thunderbird citava il contenuto di un'email HTML, ad esempio rispondendo al messaggio, e l'email conteneva un tag VIDEO con l'attributo POSTER oppure un tag OBJECT con l'attributo DATA, veniva effettuata una richiesta di rete all'URL remoto referenziato, indipendentemente dalle impostazioni di configurazione per bloccare i contenuti remoti. Un'immagine caricata dall'attributo POSTER veniva visualizzata nella finestra del composore. Questi problemi avrebbero potuto fornire a un attaccante capacità aggiuntive quando si prendevano di mira le versioni che non disponevano ancora della correzione per CVE-2022-3033, segnalata circa tre mesi fa. Questa vulnerabilità interessa Thunderbird < 102.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.