Amazon Linux 2: thunderbird，--advisory ALAS2-2025-3008 (ALAS-2025-3008)

high Nessus 插件 ID 266152

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 thunderbird 版本低于 140.3.0-1。因此，该软件受到 ALAS2-2025-3008 公告中提及的多个漏洞影响。

因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。

此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
(CVE-2025-10527)

因 Graphics: Canvas2D 组件中未定义的行为（无效指针）造成沙盒逃逸。

此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
(CVE-2025-10528)

Layout 组件中存在同源策略绕过。

此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
(CVE-2025-10529)

JavaScript：GC 组件中存在错误的边界条件。

此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
(CVE-2025-10532)

SVG 组件中存在整数溢出。

此漏洞会影响 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

Networking: Cache 组件中存在信息泄露。

此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
(CVE-2025-10536)

Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在内存安全错误。
其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10537)

2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配。(CVE-2025-59375)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。