r3m0t3nu11/cve-2025-1015공격자가 특정 필드에 악성 페이로드가 포함된 주소록을 생성하고 내보낼 수 있습니다. 예를 들어, 인스턴트 메시징 섹션의 “기타” 필드에 말입니다. 다른 사용자가 해당 주소록을 가져온 경우, 링크를 클릭하면 Thunderbird 내부에서 웹 페이지가 열릴 수 있으며, 해당 페이지는 (권한이 없는) JavaScript를 실행할 수 있습니다.
CVE-2025-1015: Thunderbird 주소록에는 공격자가 악용할 수 있는 정화되지 않은 URI 필드가 포함되어 있습니다. 공격자는 악성 링크가 포함된 주소록을 만들어 다른 사용자가 손상된 주소록을 가져오도록 속일 수 있습니다. 사용자가 Thunderbird 내에서 정화되지 않은 링크를 클릭하면 Thunderbird 클라이언트 내에서 열린 웹페이지에서 권한이 없는 JavaScript가 임의로 실행될 수 있습니다. 이는 공격자가 사용자 세션을 조작하거나 민감한 정보를 탈취할 수 있게 하므로 심각한 보안 위험을 초래합니다.
