Christopher Bohn

O Thunderbird no Linux e Windows contém uma falha onde anexos de link especialmente criados, como arquivos `.desktop` no Linux ou arquivos `.url` e `.lnk` no Windows, são substituídos pelo conteúdo real do arquivo ou URL para o qual apontam. Isso ocorre quando uma mensagem é encaminhada inline, editada como nova ou quando um anexo é arrastado para uma janela de composição e, posteriormente, salvo ou enviado. Esse comportamento pode levar à divulgação de arquivos locais ou conteúdo da rede do usuário para o provedor de e-mail ou para os destinatários da mensagem.

When a CalDAV or ICS calendar was accessed through an HTTP proxy that requested authentication, Thunderbird could answer the proxy with the calendar server's username and password. This affected both setting up a new calendar and syncing existing calendars, where a saved password could be sent without any user interaction. A malicious or compromised proxy could use this to obtain the calendar credentials, even for calendars served over HTTPS. This vulnerability was fixed in Thunderbird 160 and Thunderbird 153.7.

The issue allows remote attackers to cause a denial of service, resulting in a system panic, by sending crafted IGMP packets. This is due to incorrect, extraneous code in the IGMP parser.