CVE:CVE-2022-31736
CNNVD:CNNVD-202205-4300
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Thunderbird 91.0 到 91.9.1 版本存在信息泄露漏洞，该漏洞源于处理 HTTP 请求时出错。远程攻击者利用该漏洞可绕过已实施的安全限制。
solution:Upgrade mozilla firefox to a higher version than 101,and avoid the version (,101); Upgrade mozilla firefox_esr to a higher version than 91.10,and avoid the version (,91.10); Upgrade mozilla thunderbird to a higher version than 91.10,and avoid the version (,91.10)