Skip to content
OpenAdvisories
Medium WID-SEC-2025-0803 3 CVEs

Mozilla Thunderbird und Thunderbird ESR: Mehrere Schwachstellen

Published Apr 15, 2025 · Updated Jun 30, 2025 · Revision 16 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Mozilla Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Thunderbird Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Informationen preiszugeben und Spoofing-Angriffe durchzuführen.

Product

Thunderbird ist ein Open Source E-Mail Client.

Vulnerabilities 3

  • Medium 6.4
    CVE-2025-3523

    User Interface (UI) Misrepresentation of attachment URL

    When an email contains multiple attachments with external links via the X-Mozilla-External-Attachment-URL header, only the last link is shown when hovering over any attachment. Although the correct link is used on click, the misleading hover text could trick …

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu
  • Medium 6.3
    CVE-2025-2830

    Information Disclosure of /tmp directory listing

    By crafting a malformed file name for an attachment in a multipart message, an attacker can trick Thunderbird into including a directory listing of /tmp when the message is forwarded or edited as a new message. This vulnerability could allow attackers to disc…

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu
  • Medium 6.3
    CVE-2025-3522

    Leak of hashed Window credentials via crafted attachment URL

    Thunderbird processes the X-Mozilla-External-Attachment-URL header to handle attachments which can be hosted externally. When an email is opened, Thunderbird accesses the specified URL to determine file size, and navigates to it when the user clicks the attac…

    Mozilla Thunderbird thunderbird thunderbird Debian Ubuntu

Revision history

  1. #16

    Neue Updates von Oracle Linux aufgenommen

  2. #15

    Neue Updates von Amazon aufgenommen

  3. #14

    Neue Updates von Oracle Linux aufgenommen

  4. #13

    Neue Updates von Red Hat aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Oracle Linux aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Neue Updates von Red Hat aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Debian aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Oracle Linux und Fedora aufgenommen

  13. #4

    Neue Updates von Red Hat aufgenommen

  14. #3

    Neue Updates von SUSE aufgenommen

  15. #2

    Neue Updates von openSUSE und Fedora aufgenommen

  16. #1

    Initiale Fassung

References