远程 Windows 主机上安装的 Thunderbird 版本低于 158.0。因此，该应用程序受到公告 mfsa2026-109 中提及的多个漏洞的影响。

  - File Handling 组件中的缓解措施绕过漏洞。在 Firefox 157.0.1中修复了此漏洞。
    (CVE-2026-106016)

  - libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
    在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中存在特权提升。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109704)

  - 沙箱逃逸问题，由于边界条件设置错误，导致站点隔离功能失效；在网络组件中还存在“释放后使用”的漏洞。此漏洞已在 Firefox 158 和 Firefox ESR 153.5 中修复。(CVE-2026-109705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Thunderbird < 158.0

critical Nessus 插件 ID 365350

版本 1.4