CVE:CVE-2022-31739
CNNVD:CNNVD-202205-4294
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Thunderbird 91.0 到 91.9.1 版本存在路径遍历漏洞，该漏洞源于在 Windows 上保存下载的文件时出现输入验证错误。远程攻击者利用该漏洞可执行目录遍历攻击。
solution:Upgrade mozilla firefox to a higher version than 101,and avoid the version (,101); Upgrade mozilla firefox_esr to a higher version than 91.10,and avoid the version (,91.10); Upgrade mozilla thunderbird to a higher version than 91.10,and avoid the version (,91.10)