CVE-2022-45414 in Thunderbird
요약
\~에 의해 VulDB • 2026. 05. 28.
Thunderbird 사용자가 HTML 이메일을 인용하는 경우(예: 이메일에 답장하는 경우)와 해당 이메일에 POSTER 속성이 있는 VIDEO 태그 또는 DATA 속성이 있는 OBJECT 태그가 포함된 경우, 원격 콘텐츠를 차단하도록 구성되었는지 여부와 관계없이 참조된 원격 URL로 네트워크 요청이 수행되었습니다. POSTER 속성에서 로드된 이미지는 작성기 창에 표시됩니다. 이러한 문제는 CVE-2022-3033(약 3개월 전에 보고됨)에 대한 수정 프로그램이 아직 적용되지 않은 릴리스를 표적으로 할 때 공격자에게 추가적인 기능을 제공할 수 있었습니다. 이 취약점은 Thunderbird < 102.5.1에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.