CVE-2022-3155

Versões do Thunderbird anteriores à 102.3

O problema está relacionado ao tratamento incorreto do atributo com.apple.quarantine pela interface do usuário do Thunderbird. Isso pode ser explorado por um invasor remoto para executar código arbitrário ao carregar um anexo de e-mail malicioso. No macOS, ao salvar ou abrir um anexo de e-mail, o Thunderbird não conseguia definir o atributo com.apple.quarantine no arquivo recebido. Se o arquivo fosse um aplicativo e o usuário tentasse abri-lo, o aplicativo seria iniciado imediatamente sem solicitar confirmação ao usuário.

Para versões anteriores à 102.3, atualize para a versão 102.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de anexos de e-mail de fontes não confiáveis até que a atualização seja aplicada. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.