远程 Windows 主机上安装的 Thunderbird 版本低于 115.14。因而受到 mfsa2024-38 公告中提及的多个漏洞影响。

  - 清理开始时的非预期标记工作可导致释放后使用。(CVE-2024-7527)

  - 处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。(CVE-2024-7519)

  - 不完整的 WebAssembly 异常处理可导致释放后使用。(CVE-2024-7521)

  - 编辑器代码无法检查属性值。这可能导致越界读取。
    (CVE-2024-7522)

  - 具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 <code>StreamFilter</code>。(CVE-2024-7525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 115.14

critical Nessus 插件 ID 205038

版本 1.3