远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 145.0。因此，该应用程序受到 mfsa2025-90 公告中提及的多个漏洞的影响。

  - 在 Firefox 144 Thunderbird 144 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-13027)

  - 由于 Graphics: WebGPU 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 145。(CVE-2025-13023, CVE-2025-13026)

  - Graphics: WebGPU 组件中的边界条件不正确。此漏洞会影响 Firefox < 145。
    （CVE-2025-13021、CVE-2025-13022、CVE-2025-13025）

  - Graphics 组件中的争用条件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript 中的错误边界条件：WebAssembly 组件。此漏洞会影响 Firefox < 145 和版本低于 140.5 的 Firefox ESR。(CVE-2025-13016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 145.0

critical Nessus 插件 ID 275462

版本 1.1