Vulnerabilidades

If a MIME email combines OpenPGP and OpenPGP MIME data in a certain way Thunderbird repeatedly attempts to process and display the message, which could cause Thunderbird's user interface to lock up and no longer respond to the user's actions. An attacker could send a crafted message with this structure to attempt a…

OCSP revocation status of recipient certificates was not checked when sending S/Mime encrypted email, and revoked certificates would be accepted. Thunderbird versions from 68 to 102.9.1 were affected by this bug. This vulnerability affects Thunderbird < 102.10.

Certificate OCSP revocation status was not checked when verifying S/Mime signatures. Mail signed with a revoked certificate would be displayed as having a valid signature. Thunderbird versions from 68 to 102.7.0 were affected by this bug. This vulnerability affects Thunderbird < 102.7.1.

The affected products have a CSRF vulnerability that could allow an attacker to execute code and upload malicious files.

Files present on firmware images could allow an attacker to gain unauthorized access as a root user using hard-coded credentials.

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in SparkPost plugin <= 3.2.5 versions.

The Custom Post Type List Shortcode WordPress plugin through 1.4.4 does not validate and escape some of its shortcode attributes before outputting them back in a page/post where the shortcode is embed, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks.

The Hummingbird WordPress plugin before 3.4.2 does not validate the generated file path for page cache files before writing them, leading to a path traversal vulnerability in the page cache module.

Faveo Helpdesk 1.0-1.11.1 is vulnerable to SQL Injection. When the user logs in through the login box, he has no judgment on the validity of the user's input data. The parameters passed from the front end to the back end are controllable, which will lead to SQL injection.

Faveo 5.0.1 allows remote attackers to obtain sensitive information via a modified user ID in an Insecure Direct Object Reference (IDOR) attack.

Las versiones de Thunderbird anteriores a la 91.3.0 son vulnerables al desbordamiento del almacenamiento dinámico descrito en CVE-2021-43527 al procesar mensajes S/MIME. Las versiones 91.3.0 y posteriores de Thunderbird no llamarán al código vulnerable al procesar mensajes S/MIME que contengan certificados con firmas…

El use after free en las extensiones WebGL podría haber provocado un fallo potencialmente explotable. Esta vulnerabilidad afecta a Firefox &lt; 107, Firefox ESR &lt; 102.6 y Thunderbird &lt; 102.6.

Una optimización en WebGL era incorrecta en algunos casos, y podría haber provocado daños en la memoria y un bloqueo potencialmente explotable. *Nota*: Este aviso se agregó el 13 de diciembre de 2022 después de que entendiéramos mejor el impacto del problema. La corrección se incluyó en la versión original de Firefox…

Una verificación faltante relacionada con las unidades tex podría haber provocado un use after free y potencialmente a un bloqueo explotable.<br>*Nota*: Este aviso se agregó el 13 de diciembre de 2022 después de que comprendiéramos mejor el impacto del problema. La solución se incluyó en la versión original de Firefox…

Los desarrolladores de Mozilla Randell Jesup, Valentin Gosu, Olli Pettay y Mozilla Fuzzing Team informaron sobre errores de seguridad de la memoria presentes en Thunderbird 102.5. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían…

La advertencia de archivo ejecutable no se presentó al descargar archivos .atloc y .ftploc, que pueden ejecutar comandos en la computadora de un usuario. <br>*Nota: Este problema solo afectaba a los sistemas operativos Mac OS. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta a Firefox &lt;…

Se podría haber truncado el nombre de un archivo con un nombre largo para eliminar la extensión válida, dejando una extensión maliciosa en su lugar. Esto podría llevar potencialmente a confusión del usuario y a la ejecución de código malicioso.<br>*Nota*: Este problema se incluyó originalmente en los avisos para…

Un atacante que comprometiera un proceso de contenido podría haber escapado parcialmente del sandbox para leer archivos arbitrarios a través de mensajes IPC relacionados con el portapapeles.<br>*Este error solo afecta a Thunderbird para Linux. Otros sistemas operativos no se ven afectados.*. Esta vulnerabilidad afecta…

Los desarrolladores de Mozilla, Andrew McCreight y Gabriele Svelto, informaron sobre errores de seguridad de la memoria presentes en Thunderbird 102.4. Algunos de estos errores mostraron evidencia de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haberse aprovechado para…

Al utilizar tablas dentro de un iframe, un atacante podría haber provocado que el contenido del iframe se representara fuera de los límites del iframe, lo que provocaría una posible confusión del usuario o ataques de suplantación de identidad. Esta vulnerabilidad afecta a Firefox ESR &lt; 102,5, Thunderbird &lt; 102.5…

Si se especifica un cursor de mouse personalizado en CSS, bajo ciertas circunstancias el cursor podría haberse dibujado sobre la interfaz de usuario del navegador, lo que podría generar confusión en el usuario o ataques de suplantación de identidad. Esta vulnerabilidad afecta a Firefox ESR &lt; 102,5, Thunderbird &lt;…

Los eventos de teclado hacen referencia a cadenas como "KeyA" que estaban en direcciones fijas, conocidas y ampliamente distribuidas. Los ataques de sincronización basados en caché, como Prime+Probe, posiblemente podrían haber descubierto qué teclas se estaban presionando. Esta vulnerabilidad afecta a Firefox ESR &lt;…

Si un usuario de Thunderbird citó un correo electrónico HTML, por ejemplo respondiendo al correo electrónico, y el correo electrónico contenía una etiqueta VIDEO con el atributo POSTER o una etiqueta OBJECT con un atributo DATA, se realizó una solicitud de red a la URL remota a la que se hace referencia.…

Al resolver un enlace simbólico como <code>file:///proc/self/fd/1</code>, se puede producir un mensaje de error donde el enlace simbólico se resolvió en una cadena que contiene memoria no inicializada en el búfer. <br>*Este error solo afecta a Thunderbird en sistemas operados basados en Unix (Android, Linux, MacOS).…

El seguimiento entre sitios se produce cuando un servidor repite una solicitud a través del método Trace, lo que permite que un ataque XSS acceda a encabezados de autorización y cookies inaccesibles para JavaScript (como las cookies protegidas por HTTPOnly). Para mitigar este ataque, los navegadores impusieron límites…