远程 Windows 主机上安装的 Thunderbird 版本低于 115.8。因此，受到 mfsa2024-07 公告中提及的多个漏洞影响。

  - 错误的代码生成可导致意外的数值转换和潜在的未定义行为。注意此问题仅影响 32 位 ARM 设备。 (CVE-2024-1552)

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。(CVE-2024-1547)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或出现潜在的欺骗攻击。(CVE-2024-1548)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。(CVE-2024-1549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 115.8

high Nessus 插件 ID 190803

版本 1.6