远程 Windows 主机上安装的 Thunderbird 版本低于 128.11.1。因此，该浏览器受到 mfsa2025-49 公告中提及的漏洞的影响。

  - 使用 mailbox:/// 链接的特制 HTML 电子邮件在即使禁用了自动保存功能的情况下，也可触发自动下载 .pdf 文件到用户的桌面或主目录，而无需提示。当在 HTML 模式下查看电子邮件时，可滥用此行为通过 SMB 链接以垃圾数据填满磁盘（例如使用 Linux 上的 /dev/urandom）或泄漏 Windows 凭据。虽然下载 .pdf 文件需要用户交互，但可视化混淆可隐藏下载触发程序。在 HTML 模式下查看电子邮件足以加载外部内容。(CVE-2025-5986)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 128.11.1

medium Nessus 插件 ID 238109

版本 1.4