ROS-20220518-02

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с ошибкой при повторном использовании существующих всплывающих окон. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обманом заставить жертву посетить специально созданный веб-сайт и злоупотребить всплывающими окнами, чтобы скрыть полноэкранный пользовательский интерфейс уведомлений, что может позволить атаку с подменой браузера

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с неправильным управлением разрешениями в приложении. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать веб-страницу, которая обходит существующую подсказку браузера и неправомерно наследует разрешения верхнего уровня

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с тем, что браузеры ведут себя по-разному при загрузке CSS из известных ресурсов с использованием переменных CSS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отслеживать поведение браузера, чтобы угадать, какие веб-сайты посещались ранее и хранятся в истории браузера

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с неправильной защитой навигации верхнего уровня для изолированной программной среды iframe с политикой, ослабленной с помощью ключевого слова, такого как разрешить навигацию на верхнем уровне по активации пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти реализованные ограничения песочницы для загруженных фреймов

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с тем, что запросы, инициированные в режиме чтения, неправильно пропускают файлы cookie с атрибутом SameSite. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить файлы cookie с установленным атрибутом SameSite

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с ошибками границ при обработке содержимого HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать специальную веб-страницу, заставить жертву открыть ее, вызвать повреждение памяти и выполнить произвольный код в целевой системе

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с неправильным управлением внутренними ресурсами при работе с функцией синтеза речи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти проверку включения функции синтеза речи, при получении инструкций от дочернего процесса

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость почтового клиента Mozilla Thunderbird связана с некорректной обработкой вводимых пользователем данных при обработке подписанных и зашифрованных вложенных сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подделать статус безопасности одного из вложенных сообщений