PT-2025-4128
CVE-2025-1015
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Thunderbird الأقدم من 128.7
الوصف
تحتوي حقول URI في دفتر عناوين Thunderbird على روابط غير معقمة، والتي يمكن أن يستخدمها المهاجم لإنشاء وتصدير دفتر عناوين يحتوي على حمولة ضارة في أحد الحقول، مثل حقل ”أخرى“ في قسم الرسائل الفورية. وإذا قام مستخدم آخر باستيراد دفتر العناوين هذا، فإن النقر على الرابط قد يؤدي إلى فتح صفحة ويب داخل Thunderbird، وقد تقوم هذه الصفحة بتنفيذ جافا سكريبت دون امتيازات.
التوصيات
بالنسبة لإصدارات Thunderbird الأقدم من 128.7، قم بالتحديث إلى الإصدار 128.7 أو أحدث لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استيراد دفاتر العناوين من مصادر غير موثوقة لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى حقول URI في دفتر العناوين لمنع إنشاء وتصدير دفاتر عناوين ضارة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾