CVE-2022-4055 in xdg-email
Tóm tắt
Bởi VulDB • 17/05/2026
Khi xdg-mail được cấu hình để sử dụng Thunderbird cho các URL mailto, việc phân tích cú pháp URL không đúng cách có thể dẫn đến việc truyền thêm các tiêu đề (headers) đến Thunderbird, những tiêu đề này không nên được bao gồm theo RFC 2368. Một kẻ tấn công có thể sử dụng phương pháp này để tạo một URL mailto trông có vẻ an toàn đối với người dùng, nhưng thực tế sẽ đính kèm các tệp tin khi được nhấp vào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.