Created attachment 19612 [details] p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917 Условия ======= Необходимы 2 учётные записи IRC в Thunderbird на двух компьютерах, желательно которые ранее не обменивались сообщениями друг с другом по IRC. С разными никами, принадлежащими одной учётной записи, падения не было замечено. Желательно, чтобы хотя бы один из компьютеров был реальным, а не виртуальной машиной. Падение наблюдалось при проверке реальная+реальная и виртуальная+реальная (причём падает thunderbird на той, к которой инициализировали разговор, вне зависимости от того, реальная она или виртуальная). Воспроизводилось с различными реальными ноутбуками с ALT Workstation 11.1 / Workstation K 11.0 x86_64. В комбинации виртуальная+виртуальная падение на данный момент замечено не было. Шаги ==== 1. На двух машинах в Thunderbird во вкладке чат добавить разные учётные записи IRC, подключиться. 2. На одной из машин нажать "Добавить собеседника" > ввести ник пользователя на другой машине > ОК. 3. У появившейся в разделе "Подключённые контакты" строки с именем другого пользователя нажать значок "Начать разговор". 4. Отправить любое сообщение. Фактический результат ===================== Thunderbird падает на принимающей сообщение машине. Coredump нет, т. к. crash handler thunderbird ловит это падение (и показывает диалог), но есть minidump (см. ниже). Ожидаемый результат =================== Thunderbird не должен падать. Дополнительно ============= В приложенном архиве minidump с p11 (падение на виртуальной машине, к которой инициализировала разговор реальная) и результаты его анализа с помощью https://crates.io/crates/minidump-stackwalk. > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.dmp: Mini DuMP crash report, 14 streams, Tue Sep 23 09:55:28 2025, 0 type > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.extra: JSON text data > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.txt: Unicode text, UTF-8 text, with very long lines (4964) > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.stackwalk.txt: Unicode text, UTF-8 text, with very long lines (846) > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.stackwalk.brief.txt: ASCII text > p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.stackwalk.json: JSON text data > # minidump-stackwalk p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.dmp --evil-json p11.4056a595-7c1f-f0ab-1cc1-cc4c58b69917.extra --symbols-url https://symbols.mozilla.org/ --use-local-debuginfo --brief > > Operating system: Linux > 6.12.48-6.12-alt1 #1 SMP PREEMPT_DYNAMIC Fri Sep 19 18:24:15 UTC 2025 > CPU: amd64 > family 15 model 6 stepping 1 > 4 CPUs > Linux altlinux 11.1 - (ALT Workstation 11.1 (Prometheus)) > > Crash reason: SIGSEGV / SI_KERNEL > Crash address: 0x0000000000000000 ** > ** Non-canonical address detected: 0xd8a206ddd0000000 > Crashing instruction: `cmp byte [rax + rcx * 1], 0x0` > Memory accessed by instruction: > 0. Address: 0xd8a206ddd0000000 > Size: 1 > Access type: Read > No instruction pointer update by instruction > Process uptime: not available > > Linux memory map count: 2026 > > Thread 0 thunderbird-bin (crashed) - tid: 3834 > 0 libxul.so!js::JSONTokenizer<unsigned char, js::JSONPerHandlerParser<unsigned char, DelegateHandler<unsigned char> > >::getTextPosition(unsigned int*, unsigned int*) [JSONParser.cpp : 68] > Found by: inlining > 1 libxul.so!js::JSONPerHandlerParser<unsigned char, DelegateHandler<unsigned char> >::error(char const*) [JSONParser.cpp : 1063] > Found by: inlining > 2 libxul.so!js::JSONTokenizer<unsigned char, js::JSONPerHandlerParser<unsigned char, DelegateHandler<unsigned char> > >::error(char const*) [JSONParser.cpp : 596] > Found by: inlining > 3 libxul.so!js::JSONTokenizer<unsigned char, js::JSONPerHandlerParser<unsigned char, DelegateHandler<unsigned char> > >::readString<(js::JSONStringType)1>() [JSONParser.cpp : 385 + 0xa90] > rax = 0xd8a206ddd0000000 rdx = 0xffffffffffffffff > rcx = 0x0000000000000000 rbx = 0x00007f52f2535c00 > rsi = 0x00007ffc08d2e198 rdi = 0x00007f52f2535c00 > rbp = 0x000000000000001f rsp = 0x00007ffc08d2e0a0 > r8 = 0x93bed638d9906362 r9 = 0x0000000038000024 > r10 = 0x00007f52ffe93e38 r11 = 0x0000392fb7873cb8 > r12 = 0x000022ec83bbc0d8 r13 = 0xfffffffffffffffb > r14 = 0x00007ffc08d2e190 r15 = 0x00007f52f2535c00 > rip = 0x00007f5305c3e570 > Found by: given as instruction pointer in context > 4 0x7f52f255c4ff > rbx = 0x00007f52f2535c00 rbp = 0x00007ffc08d2e1a8 > rsp = 0x00007ffc08d2e180 r12 = 0x000022ec83bbc0d8 > r13 = 0xfffffffffffffffb r14 = 0x00007ffc08d2e190 > r15 = 0x00007f52f2535c00 rip = 0x00007f52f255c500 > Found by: call frame info > 5 0x69a5787106 > rbp = 0x00007ffc08d2e220 rsp = 0x00007ffc08d2e1b8 > rip = 0x00000069a5787107 > Found by: previous frame's frame pointer > 6 0x69a56a14e5 > rbp = 0x00007ffc08d2e280 rsp = 0x00007ffc08d2e230 > rip = 0x00000069a56a14e6 > Found by: previous frame's frame pointer > 7 libxul.so!mozilla::Vector<unsigned char, (unsigned long)0, js::SystemAllocPolicy>::Vector(js::SystemAllocPolicy) [Vector.h : 946] > Found by: inlining > 8 libxul.so!mozilla::Vector<unsigned char, (unsigned long)0, js::SystemAllocPolicy>::Vector() [Vector.h : 543] > Found by: inlining > 9 libxul.so!js::wasm::ShareableVector<unsigned char, (unsigned long)0, js::SystemAllocPolicy>::ShareableVector() [WasmShareable.h : 80] > Found by: inlining > 10 libxul.so!js_new<js::wasm::ShareableVector<unsigned char, (unsigned long)0, js::SystemAllocPolicy>, >(&&) [Utility.h : 546] > Found by: inlining > 11 libxul.so!js::wasm::ModuleGenerator::finishModule(js::wasm::BytecodeBufferOrSource const&, js::wasm::ModuleMetadata&, JS::OptimizedEncodingListener*) [WasmGenerator.cpp : 1284 + 0x4a8] > rbp = 0x00007ffc08d2e430 rsp = 0x00007ffc08d2e290 > rip = 0x00007f5306462e09 > Found by: previous frame's frame pointer > 12 0x7f52c8d8322f > rbp = 0xd9f2abb9b68a2900 rsp = 0x00007ffc08d2e720 > rip = 0x00007f52c8d83230 > Found by: call frame info > 13 libxul.so!AddOrChangeProperty<(IsAddOrChange)1>(JSContext*, JS::Handle<js::NativeObject*>, JS::Handle<JS::PropertyKey>, JS::Handle<JS::PropertyDescriptor>, js::PropertyResult*) [NativeObject.cpp : 1336] > Found by: inlining > 14 libxul.so!js::NativeDefineProperty(JSContext*, JS::Handle<js::NativeObject*>, JS::Handle<JS::PropertyKey>, JS::Handle<JS::PropertyDescriptor>, JS::ObjectOpResult&) [NativeObject.cpp : 1827 + 0x1301] > rbp = 0xd9f2abb9b68a2900 rsp = 0x00007ffc08d2e750 > rip = 0x00007f5305c8cf92 > Found by: stack scanning Воспроизводимость ================= Воспроизводится на виртуальных машинах (в совокупности с реальной на p11, см. условия): [sisyphus] ALT Workstation 11.1 x86_64 thunderbird-143.0-alt1.x86_64 [p11] ALT Workstation 11.1 x86_64 thunderbird-141.0-alt1.x86_64 Воспроизводится на реальных машинах (в совокупности с виртуальными или реальными, см. условия): [p11] ALT Workstation 11.1 x86_64 thunderbird-141.0-alt1.x86_64
Может быть вообще IRC отключить в thunderbird ?
Воспроизводится: thunderbird-144.0.1-alt1
Ошибка не воспроизвелась при отправке сообщения из клиента версии thunderbird-146.0.1-alt1.x86_64 (виртуальная машина) на клиенты версии thunderbird-145.0-alt1 (реальная машина) thunderbird-146.0.1-alt1 (виртуальная машина) используя ники разных учётных записей
В версии thunderbird-150.0.2-alt1 на Sisyphus и thunderbird-150.0.1-alt2 в p11 ошибка воспроизводится, но она плавающая
Ошибка плавающая, актуальна для версии: thunderbird-151.0.1-alt1
Актуально для версии пакета thunderbird-152.0-alt1, ошибка плавающая
thunderbird-152.0.1-alt1 -> sisyphus: Wed Jul 01 2026 Ajrat Makhmutov <rauty@altlinux> 152.0.1-alt1 - New version. - Fixes: + CVE-2026-57962: Denial-of-service via malicious LDAP address-book server + CVE-2026-57963: Chat UI manipulation by injection - Disable the chat/instant-messaging feature by default via mail.chat.enabled (Closes: 44712, 52473, 56109, 57572).
