远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.15。因此，如公告 mfsa2026-87 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 140.15

critical Nessus 插件 ID 342257

版本 1.1