🇰🇷 한글 설명
특수하게 제작된 파일 이름에 다량의 인코딩된 줄바꿈 문자를 포함하여 다운로드 대화 상자에서 파일 확장자를 숨길 수 있는 취약점입니다. 이 문제는 Thunderbird Android 버전에서만 발생하며, Firefox 및 Thunderbird 138 버전에서 수정되었습니다.
💡 쉬운 설명
파일 이름에 줄바꿈을 잔뜩 넣어 실제 파일 확장자가 무엇인지 눈에 보이지 않게 속이는 공격입니다. 사용자가 안전한 파일인 줄 알고 위험한 파일을 다운로드하게 만들 수 있습니다.
🇺🇸 원문 (English)
A specially crafted filename containing a large number of encoded newline characters could obscure the file's extension when displayed in the download dialog.
*This bug only affects Thunderbird for Android. Other versions of Thunderbird are unaffected.*. This vulnerability was fixed in Firefox 138 and Thunderbird 138.
📍 영향받는 시스템
Thunderbird for Android (Firefox 138 및 Thunderbird 138 미만 버전)
⚔️ 공격 벡터
인코딩된 줄바꿈 문자가 포함된 악성 파일 이름을 통해 사용자 기만
🛡️ 대응 방법
Firefox 또는 Thunderbird를 138 버전 이상으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 Thunderbird의 버전이 138 미만인지 확인하여 취약 여부를 판단합니다.
echo 'Thunderbird version check required' && [ "$THUNDERBIRD_VERSION" < "138" ] && echo 'Vulnerable' || echo 'Safe'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android