CVE-2025-5986
Açıklama
mailbox:/// bağlantıları kullanan özel olarak hazırlanmış bir HTML e-postası, otomatik kaydetme devre dışı olsa bile, kullanıcıya sorulmadan .pdf dosyalarının kullanıcının masaüstüne veya ana dizinine otomatik ve istenmeyen şekilde indirilmesini tetikleyebilir. Bu davranış, e-posta HTML modunda görüntülendiğinde diski gereksiz verilerle doldurmak (örneğin Linux üzerinde /dev/urandom kullanarak) veya SMB bağlantıları aracılığıyla Windows kimlik bilgilerini sızdırmak için kötüye kullanılabilir. .pdf dosyasını indirmek için kullanıcı etkileşimi gerekse de görsel gizleme yöntemleri indirme tetikleyicisini saklayabilir. E-postayı HTML modunda görüntülemek, harici içeriği yüklemek için yeterlidir. Bu güvenlik açığı Thunderbird 128.11.1 ve Thunderbird 139.0.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- mozilla thunderbird128.11.1, 139.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla thunderbird | v < 128.11.1, 135.0 ≤ v < 139.0.2 | 128.11.1, 139.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.