r3m0t3nu11/cve-2025-1015un attaccante per creare ed esportare una rubrica contenente un payload dannoso in un campo. Ad esempio, nel campo “Altro” della sezione Messaggistica istantanea. Se un altro utente importasse la rubrica, cliccando sul link si potrebbe aprire una pagina web all'interno di Thunderbird, e quella pagina potrebbe eseguire JavaScript (non privilegiato).
CVE-2025-1015: La rubrica di Thunderbird contiene campi URI non sanificati che potrebbero essere sfruttati dagli attaccanti. Creando una rubrica con link dannosi, un attaccante potrebbe indurre un altro utente a importare la rubrica compromessa. Se l'utente fa clic sul link non sanificato all'interno di Thunderbird, ciò potrebbe portare all'esecuzione arbitraria di JavaScript non privilegiato su una pagina web aperta nel client Thunderbird. Questo comporta significativi rischi per la sicurezza poiché potrebbe consentire agli attaccanti di manipolare le sessioni utente o rubare informazioni sensibili.
