CVE-2022-3033

Əgər bir Thunderbird istifadəçisi tərkibində `http-equiv="refresh"` atributuna və URL təyin edən `content` atributuna malik olan `<code`meta`</code> teqi yerləşdirilmiş xüsusi hazırlanmış HTML e-poçtuna cavab versə, uzaq məzmunu bloklamaq konfiqurasiyasından asılı olmayaraq, Thunderbird həmin URL-ə şəbəkə sorğusu göndərirdi. E-poçtdakı digər müəyyən HTML elementləri və atributları ilə birlikdə, mesajın tərkibindəki JavaScript kodunu mesajın redaktə sənədinin kontekstində icra etmək mümkün idi. JavaScript kodu, redaktə olunan mesajın məzmununu (o cümlədən sitat gətirilmiş orijinal mesajı, hansı ki, xüsusi hazırlanmış e-poçtdakı şifrələnmiş məlumatların şifrəsizlənmiş açıq mətnini ehtiva edə bilərdi) oxumaq və dəyişdirmək kimi hərəkətləri yerinə yetirə bildiyi halda, bu siyahı bunlarla məhdudlaşmaya bilərdi. Məzmun daha sonra ya META refresh teqində göstərilən URL-ə, ya da fərqli bir URL-ə ötürülə bilərdi, çünki JavaScript kodu sənəddə göstərilən URL-i dəyişdirə bilirdi. Bu xəta, standart Mesaj Gövdəsi (Message Body) ekran parametrlərini 'simple html' və ya 'plain text' olaraq dəyişmiş istifadəçilərə təsir etmir. Bu zəiflik Thunderbird < 102.2.1 və Thunderbird < 91.13.1 versiyalarına təsir edir.