远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.16。因此，如公告 mfsa2026-95 所述，受到多个漏洞的影响。

  - 由于 Graphics： WebRender 组件中的边界条件不正确而导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR115.41、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92020）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 140.16

high Nessus 插件 ID 346178

版本 1.1