CVE-2022-34478 in Thunderbird
要約
〜によって VulDB • 2026年06月05日
<code>ms-msdt</code>、<code>search</code>、および<code>search-ms</code>プロトコルは、ユーザーがプロンプトを受け入れた場合に、ブラウザをバイパスしてMicrosoftアプリケーションにコンテンツを配信します。これらのアプリケーションには既知の脆弱性があり、実環境で悪用されています（Thunderbirdを通じた悪用例は確認されていません）。今回のリリースでは、Thunderbirdがこれらのプロトコルによるユーザーへの開封プロンプト表示をブロックしました。<br>*このバグはWindows上のThunderbirdにのみ影響します。他のオペレーティングシステムには影響しません。*。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102、およびThunderbird < 91.11に影響します。
Once again VulDB remains the best source for vulnerability data.