CVE-2022-1834
Açıklama
Bir e-postanın göndericisi görüntülenirken, gönderici adı birden fazla kez Braille Pattern Blank boşluk karakteri içerdiğinde, Thunderbird tüm boşlukları görüntülerdi. Bu durum, bir saldırgan tarafından, saldırganın dijital imzasına sahip olan ancak saldırgan tarafından seçilen rastgele bir gönderici e-posta adresiyle gösterilen bir e-posta mesajı göndermek için kullanılabilirdi. Gönderici adı sahte bir e-posta adresiyle başlayıp ardından birçok Braille boşluk karakteri gelirse, saldırganın gerçek e-posta adresi görünmez olurdu. Thunderbird, görünmez gönderici adresini imzanın e-posta adresiyle karşılaştırdığı için, imzalama anahtarı veya sertifikası Thunderbird tarafından kabul edilirse, e-posta geçerli bir dijital imzaya sahip olarak gösterilirdi. Bu güvenlik açığı Thunderbird < 91.10 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mozilla thunderbird91.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 91.10 | 91.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.