Podatności Thunderbird

Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', powodując awarię Thunderbird. Ścieżka parsowania jest osiągalna przed uwierzytelnieniem.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do parsowania wielu pól jako jednego lub potencjalnych naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Wywołanie błędu w niektórych treściach MIME powodowało użycie niezainicjalizowanej pamięci. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Złośliwe zaproszenia kalendarza mogą używać załączników URI plików do uruchamiania plików wykonywalnych lokalnie lub w sieci w systemie Windows, omijając normalne zabezpieczenia załączników w Thunderbirdzie. Przy włączonym nowym widoku zaproszeń załącznik może również pojawić się pod mylącą nazwą pliku. Podatność została naprawiona w Thunderbird 154 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155 i Thunderbird 155.

W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

W Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154 i Thunderbird 154.

W Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 153.1, Thunderbird 154 i Thunderbird 153.1.

W Thunderbird ESR 140.13, Thunderbird ESR 153.0 i Thunderbird 153 wykryto wewnętrznie błędy, które mogą powodować uszkodzenie pamięci lub inne defekty istotne dla bezpieczeństwa. Podatność została naprawiona w Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 i Thunderbird 153.1.

Błędy bezpieczeństwa pamięci w Thunderbird ESR 140.12, które mogą umożliwić wykonanie dowolnego kodu. Luka została naprawiona w Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

Złośliwie skonstruowana linia IMAP może spowodować odczyt bufora poza zakresem. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Wartości ustawienia zaawansowanego mail.allowed_attachment_hostnames były używane w wyrażeniu regularnym bez odpowiedniego escapowania. Dla niektórych prawidłowych nazw hostów mogło to pozwolić na dopasowanie niezamierzonych nazw hostów i serwowanie zdalnych załączników. Podatność naprawiono w Thunderbird 155 i 153.2.

Złośliwy serwer IMAP może wywołać użycie po zwolnieniu (use-after-free) i ujawnienie pamięci sterty, wysyłając spreparowaną odpowiedź ID. Zawartość sterty może zostać zapisana do pliku prefs.js. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do odczytu jednego bajtu poza końcem bufora. Podatność naprawiono w Thunderbird 155, 140.15 i 153.2.

Wewnętrznie znalezione błędy w Thunderbird 154, Thunderbird ESR 153.1 i Thunderbird ESR 140.14. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej istotnej dla bezpieczeństwa wady i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird 140.15 i Thunderbird 153.2.

Wewnętrznie znalezione błędy obecne w Thunderbird 154 i Thunderbird ESR 153.1. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci lub innej wady istotnej dla bezpieczeństwa i przypuszczamy, że przy wystarczającym wysiłku niektóre z nich mogły zostać wykorzystane. Podatność została naprawiona w Firefox 155, Firefox ESR 153.2, Thunderbird 155 i Thunderbird 153.2.

Kod parsowania nagłówków MIME w Thunderbirdzie przy przekazywaniu wiadomości (gdy włączono opcję wyświetlania wszystkich nagłówków) zawiera błąd off-by-one, umożliwiający odczytanie jednego bajtu z pamięci poza buforem nagłówków, co może spowodować awarię Thunderbirda. Podatność została naprawiona w Thunderbird 153 i Thunderbird 140.13.

Podatność w Thunderbirdzie pozwala atakującemu na wstrzyknięcie dowolnie stylizowanej treści, linków phishingowych oraz CSS poprzez wysłanie wiadomości HTML w czacie (Matrix lub XMPP). Luka została naprawiona w wersjach Thunderbird 152.0.1 i 140.12.1.

Złośliwy serwer LDAP, z którego Thunderbird pobiera dane do autouzupełniania książki adresowej, może przesyłać dowolnie duże ilości danych do klienta LDAP, powodując wyczerpanie pamięci i awarię programu. Podatność została naprawiona w Thunderbird 152.0.1 i 140.12.1.

W Thunderbird ESR 140.12 naprawiono błąd bezpieczeństwa pamięci. Podatność została również załatana w Firefox ESR 140.12 i Thunderbird 140.12.

W Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogły prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy niektóre z nich mogły zostać wykorzystane do zdalnego wykonania kodu. Luka została naprawiona w wersji 150.0.1.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci. Niektóre z nich powodowały uszkodzenie pamięci, co mogło potencjalnie umożliwić wykonanie dowolnego kodu.

W Thunderbird ESR 140.10.0 i Thunderbird 150.0.0 wykryto błędy bezpieczeństwa pamięci, które mogą prowadzić do uszkodzenia pamięci. Przy odpowiednim nakładzie pracy możliwe było wykorzystanie tych błędów do zdalnego wykonania kodu.

Złośliwy serwer pocztowy może wysłać nieprawidłowe ciągi znaków z ujemnymi długościami, powodując odczyt pamięci poza buforem przez parser. Jeśli serwer pocztowy lub połączenie z nim zostanie skompromitowane, atakujący może spowodować nieprawidłowe działanie parsera, potencjalnie prowadząc do awarii Thunderbirda lub wycieku wrażliwych danych.