远程 Windows 主机上安装的 Thunderbird 版本低于 156.0。因此，如公告 mfsa2026-94 所述，受到多个漏洞的影响。

  - Enterprise Policies 组件中的权限升级。Firefox 156、Firefox ESR 153.3和 Thunderbird 156 中已修复此漏洞。（CVE-2026-92073）

  - 恶意构造的邮件标头可导致将多个字段解析为一个字段，或可能违反内存安全。（CVE-2026-92238）

  - 恶意构造的 IMAP 行可导致越界缓冲区读取。（CVE-2026-92239）

  - 恶意或已被破坏的 IMAP 服务器可通过发送未标记的“ID”响应来触发 IMAP 响应解析器中的越界读取，从而导致 Thunderbird 崩溃。在认证之前可访问受影响的解析路径。（CVE-2026-92240）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR、Firefox ESR140.16153.3、Thunderbird 156 和 Thunderbird 140.16中已修复此漏洞。（CVE-2026-92005）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 156.0

critical Nessus 插件 ID 346179

版本 1.5