远程 Windows 主机上安装的 Thunderbird 版本低于 148.0。因此，该应用程序受到 mfsa2026-16 公告中提及的多个漏洞的影响。

  - Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2807)

  - 由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 148.0

critical Nessus 插件 ID 299891

版本 1.5