Skip to content
OpenAdvisories
Medium WID-SEC-2024-3685 1 CVE

Mozilla Thunderbird: Schwachstelle ermöglicht Path-Traversal Angriff

Published Dec 11, 2024 · Updated Feb 2, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: Fedora Vendor: gentoo Vendor: Mozilla Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Thunderbird Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Path-Traversal Angriff durchzuführen.

Product

Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-50336

    matrix-js-sdk has insufficient MXC URI validation which allows client-side path traversal

    matrix-js-sdk is a Matrix messaging protocol Client-Server SDK for JavaScript. matrix-js-sdk before 34.11.0 is vulnerable to client-side path traversal via crafted MXC URIs. A malicious room member can trigger clients based on the matrix-js-sdk to issue arbit…

    Matrix matrix-js-sdk thunderbird mozjs38 Debian Ubuntu npm

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von Gentoo aufgenommen

  3. #7

    Neue Updates von Amazon aufgenommen

  4. #6

    Neue Updates von Amazon aufgenommen

  5. #5

    Neue Updates von Fedora aufgenommen

  6. #4

    Neue Updates von Mozilla aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Neue Updates von SUSE aufgenommen

  9. #1

    Initiale Fassung

References