远程 Windows 主机上安装的 Thunderbird 版本低于 150.0.1。因此，它受到mfsa2026-38公告中提及的多重漏洞影响。

  - Audio/Video 组件中由于边界条件不正确而导致信息泄露。该漏洞在 Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1和 Thunderbird 140.10.1中修复。（CVE-2026-7320）

  - Thunderbird ESR 140.10.0 和 Thunderbird 150.0.0中存在的内存安全漏洞。其中某些错误显示内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。（CVE-2026-7322、CVE-2026-7323）

  - 雷鸟 150.0.0中存在的内存安全漏洞。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2026-7324)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 150.0.1

high Nessus 插件 ID 311288

版本 1.2