远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12361 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 128.13.0-1。因此，该软件受到 ALAS2-2025-2946 公告中提及的多个漏洞影响。

    在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线 -JIT 却读取了整个 64 位。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8027)

    在 arm64 上，包含大量条目的 WASM“br_table”指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8028)

    Thunderbird 在“object”和“embed”标签中使用“javascript:”URL 时会执行这些 URL。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8029)

    复制为 cURL 功能中的不充分转义可能被用于诱骗用户执行非预期代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8030)

    “username:password”部分未能从 CSP 报告的 URL 中正确剥离，可能会导致 HTTP 基本身份验证凭据泄露。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8031)

    XSLT 文档加载未正确传递绕过其 CSP 的源文档。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8032)

    JavaScript 引擎未正确处理已关闭的发生器，有可能恢复这些发生器时导致 nullptr 取消引用。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。
    (CVE-2025-8033)

    Firefox ESR 115.25、Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8034)

    Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8035)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13650 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13676 公告中提及的多个漏洞影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1148 公告中提及的多个漏洞影响。

    在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线 -JIT 却读取了整个 64 位。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8027)

    在 arm64 上，包含大量条目的 WASM“br_table”指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8028)

    Thunderbird 在“object”和“embed”标签中使用“javascript:”URL 时会执行这些 URL。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8029)

    复制为 cURL 功能中的不充分转义可能被用于诱骗用户执行非预期代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8030)

    “username:password”部分未能从 CSP 报告的 URL 中正确剥离，可能会导致 HTTP 基本身份验证凭据泄露。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8031)

    XSLT 文档加载未正确传递绕过其 CSP 的源文档。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8032)

    JavaScript 引擎未正确处理已关闭的发生器，有可能恢复这些发生器时导致 nullptr 取消引用。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。
    (CVE-2025-8033)

    Firefox ESR 115.25、Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8034)

    Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8035)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:12187 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:11797 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 141.0。因此，该应用程序受到 mfsa2025-56 公告中提及的多个漏洞的影响。

  - 在 Firefox 140 和 Thunderbird 140 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8044)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 在地址栏中，适用于 Android 的 Firefox 会从结尾截断 URL 的显示，而不是对源进行优先级显示。(CVE-2025-8041)

  - Firefox for Android 允许没有 <code>allow-downloads</code> 属性的沙盒 iframe 开始下载。(CVE-2025-8042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 141.0。因此，该应用程序受到 mfsa2025-61 公告中提及的多个漏洞的影响。

  - 在 Firefox 140 和 Thunderbird 140 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8044)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

  - Thunderbird 缓存了 IP 地址变更中的 CORS 预检响应。这允许通过重新绑定 DNS 来避开 CORS。(CVE-2025-8036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mozilla-thunderbird 版本低于 140.1.0esr。因此，如公告 SSA:2025-203-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 mozilla-thunderbird 程序包。

Tenable 已直接从 mozilla-thunderbird 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 128.13。因此，该应用程序受到 mfsa2025-58 公告中提及的多个漏洞的影响。

  - Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2025-8035)

  - <code>username:password</code> 部分未能从 CSP 报告的 URL 中正确剥离，可能会导致 HTTP 基本身份验证凭据泄露。(CVE-2025-8031)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Firefox <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2025-12278 公告中提及的多个漏洞影响。

    [128.13.0-1.0.1]
    - 更新到 128.13.0 [Orabug: 38256809][CVE-2025-8027][CVE-2025-8028] [CVE-2025-8029][CVE-2025-8030][CVE-2025-8031][CVE-2025-8032][CVE-2025-8033] [CVE-2025-8034][CVE-2025-8035]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13651 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13649 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:13676 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:11748 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.1。因此，该应用程序受到 mfsa2025-63 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Thunderbird 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243233	RHEL 8：firefox (RHSA-2025:12361)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	critical
243443	Amazon Linux 2: thunderbird (ALAS-2025-2946)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/1/21	critical
248488	RHEL 8：thunderbird (RHSA-2025:13650)	Nessus	Red Hat Local Security Checks	2025/8/12	2025/8/12	critical
249231	Oracle Linux 8：thunderbird (ELSA-2025-13676)	Nessus	Oracle Linux Local Security Checks	2025/8/13	2026/1/21	critical
251380	Amazon Linux 2023：firefox (ALAS2023-2025-1148)	Nessus	Amazon Linux Local Security Checks	2025/8/18	2025/10/29	critical
266505	RockyLinux 9：thunderbird (RLSA-2025:12187)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
269818	AlmaLinux 10：firefox (ALSA-2025:11797)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
242556	Mozilla Firefox < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2025/11/18	critical
242579	Mozilla Thunderbird < 141.0	Nessus	MacOS X Local Security Checks	2025/7/22	2026/1/21	critical
242582	Slackware Linux 15.0/当前 mozilla-thunderbird 多个漏洞 (SSA:2025-203-02)	Nessus	Slackware Local Security Checks	2025/7/22	2025/7/22	high
242553	Mozilla Firefox ESR < 128.13	Nessus	MacOS X Local Security Checks	2025/7/22	2025/11/18	critical
245573	Oracle Linux 7：firefox (ELSA-2025-12278)	Nessus	Oracle Linux Local Security Checks	2025/8/7	2025/10/29	critical
248485	RHEL 8：thunderbird (RHSA-2025:13651)	Nessus	Red Hat Local Security Checks	2025/8/12	2025/8/12	critical
248487	RHEL 9：thunderbird (RHSA-2025:13649)	Nessus	Red Hat Local Security Checks	2025/8/12	2025/8/12	critical
249252	AlmaLinux 8：thunderbird (ALSA-2025:13676)	Nessus	Alma Linux Local Security Checks	2025/8/14	2025/8/14	critical
266584	RockyLinux 9：firefox (RLSA-2025:11748)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
242569	Mozilla Thunderbird < 140.1	Nessus	Windows	2025/7/22	2026/1/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical