Christopher Bohn

يحتوي برنامج Thunderbird على أنظمة Linux وWindows على خلل يؤدي إلى استبدال مرفقات الروابط المصممة خصيصًا، مثل ملفات `.desktop` على Linux أو ملفات `.url` و `.lnk` على Windows، بالمحتوى الفعلي للملف أو الرابط الذي تشير إليه. يحدث هذا عند إعادة توجيه رسالة مدمجة، أو تحريرها كرسالة جديدة، أو سحب مرفق إلى نافذة إنشاء الرسالة ثم حفظها أو إرسالها. يمكن أن يؤدي هذا السلوك إلى الكشف عن ملفات محلية أو محتوى من شبكة المستخدم لمزود البريد أو لمستلمي الرسالة.

When a CalDAV or ICS calendar was accessed through an HTTP proxy that requested authentication, Thunderbird could answer the proxy with the calendar server's username and password. This affected both setting up a new calendar and syncing existing calendars, where a saved password could be sent without any user interaction. A malicious or compromised proxy could use this to obtain the calendar credentials, even for calendars served over HTTPS. This vulnerability was fixed in Thunderbird 160 and Thunderbird 153.7.

The issue allows remote attackers to cause a denial of service, resulting in a system panic, by sending crafted IGMP packets. This is due to incorrect, extraneous code in the IGMP parser.