Mozilla Thunderbird < 158.0
critical Nessus 插件 ID 365350
语言：
简介
远程 Windows 主机上安装的邮件客户端受到多个漏洞的影响。描述
远程 Windows 主机上安装的 Thunderbird 版本低于 158.0。因此，如公告 mfsa2026-109 所述，受到多个漏洞的影响。- File Handling 组件中的缓解措施绕过。在 Firefox 157.0.1中修复了此漏洞。
(CVE-2026-106016)
- libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）
- 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）
- Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）
- 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Mozilla Thunderbird 158.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2026-109/
插件详情
严重性: Critical
ID: 365350
文件名: mozilla_thunderbird_158_0.nasl
版本: 1.1
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/13
最近更新时间: 2026/10/13
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.06
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-106016
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mozilla:thunderbird
必需的 KB 项: installed_sw/Mozilla Thunderbird
易利用性: No known exploits are available
补丁发布日期: 2026/10/13
漏洞发布日期: 2026/10/1
参考资料信息
CVE: CVE-2026-106016, CVE-2026-109704, CVE-2026-109705, CVE-2026-109706, CVE-2026-109707, CVE-2026-109708, CVE-2026-109709, CVE-2026-109710, CVE-2026-109711, CVE-2026-109712, CVE-2026-109713, CVE-2026-109714, CVE-2026-109715, CVE-2026-109716, CVE-2026-109717, CVE-2026-109718, CVE-2026-109719, CVE-2026-109720, CVE-2026-109721, CVE-2026-109722, CVE-2026-109723, CVE-2026-109724, CVE-2026-109725, CVE-2026-109726, CVE-2026-109727, CVE-2026-109728, CVE-2026-109729, CVE-2026-109730, CVE-2026-109731, CVE-2026-109732, CVE-2026-109733, CVE-2026-109734, CVE-2026-109735, CVE-2026-109736, CVE-2026-109737, CVE-2026-109738, CVE-2026-109739, CVE-2026-109740, CVE-2026-109741, CVE-2026-109742, CVE-2026-109743, CVE-2026-109744, CVE-2026-109745, CVE-2026-109746, CVE-2026-109747, CVE-2026-109748, CVE-2026-109749, CVE-2026-109750, CVE-2026-109751, CVE-2026-109752, CVE-2026-109753, CVE-2026-109754, CVE-2026-109755, CVE-2026-109756, CVE-2026-109757, CVE-2026-109759, CVE-2026-109760, CVE-2026-109761, CVE-2026-109762, CVE-2026-109763, CVE-2026-109764, CVE-2026-109765, CVE-2026-109766, CVE-2026-109767, CVE-2026-109768, CVE-2026-109769, CVE-2026-109770, CVE-2026-109771, CVE-2026-109772, CVE-2026-109773, CVE-2026-109774, CVE-2026-109775, CVE-2026-109776, CVE-2026-109777, CVE-2026-109778, CVE-2026-109779, CVE-2026-109780, CVE-2026-109781, CVE-2026-110247, CVE-2026-110249