CVE-2022-45414 in Thunderbird
Sumário
de VulDB • 22/05/2026
Se um utilizador do Thunderbird citasse o conteúdo de um e-mail HTML, por exemplo, ao responder ao e-mail, e o e-mail contivesse uma tag VIDEO com o atributo POSTER ou uma tag OBJECT com o atributo DATA, era efetuada uma pedido de rede para a URL remota referenciada, independentemente de uma configuração para bloquear conteúdo remoto. Uma imagem carregada a partir do atributo POSTER era exibida na janela do editor. Estas vulnerabilidades poderiam ter concedido a um atacante capacidades adicionais ao alvejar versões que ainda não tinham uma correção para a CVE-2022-3033, reportada há cerca de três meses. Esta vulnerabilidade afeta o Thunderbird < 102.5.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.