远程 Windows 主机上安装的 Thunderbird 版本低于 140.9。因此，该应用程序受到 mfsa2026-24 公告中提及的多个漏洞的影响。

  - Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4717)

  - Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4692)

  - Thunderbird 中存在欺骗问题。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。
    (CVE-2026-4371)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.9.0-1。因此，该软件受到 ALAS2-2026-3241 公告中提及的多个漏洞影响。

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 修复了该问题。

    注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-m4pc-p4q3-4c7jNOTE:
    https://github.com/pnggroup/libpng/pull/824NOTE: 已修复：
    https://github.com/pnggroup/libpng/commit/23019269764e35ed8458e517f1897bd3c54820eb (v1.6.56) 注意：已修复：https://github.com/pnggroup/libpng/commit/a3a21443ed12bfa1ef46fa0d4fb2b74a0fa34a25 (v1.6.56) 注意：
    已修复：https://github.com/pnggroup/libpng/commit/7ea9eea884a2328cc7fdcb3c0c00246a50d90667(v1.6.56)NOTE: 已修复：
    https://github.com/pnggroup/libpng/commit/c1b0318b393c90679e6fa5bc1d329fd5d5012ec1 (v1.6.56) (CVE-2026-33416)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.6.36 至 1.6.55 中，libpng 的 ARM/AArch64 Neon 优化的调色板扩展路径中存在越界读取和写入。将 8 位调色板行扩展为 RGB 或 RGBA 时，Neon 循环处理最后的部分区块，而未验证是否剩余足够的输入像素。因为实现是从行尾开始“向后”处理的，在最后一次迭代中会在到达行缓冲区起始位置之前就解引用指针（越界读取）；同时还会把扩展后的像素数据写回到已经被下溢的相同位置（越界写入）。如果启用了 Neon，可通过对攻击者控制的 PNG 输入进行正常解码来实现。版本 1.6.56 修复了该问题。

    注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-wjr5-c57x-95m2NOTE: 已引入：
    https://github.com/pnggroup/libpng/commit/7734cda20cf1236aef60f3bbd2267c97bbb40869 (v1.6.36)注意：已修复：https://github.com/pnggroup/libpng/commit/aba9f18eba870d14fb52c5ba5d73451349e339c3 (v1.6.56) (CVE-2026-33636)

    Thunderbird 中存在欺骗问题。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

    恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。(CVE-2026-4371)

    Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4684)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4685)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4686)

    由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4687)

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4688)

    由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4689)

    由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4690)

    CSS 解析和计算组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4691)

    Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4692)

    Audio/Video: Playback 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4693)

    * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4694)

    Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4695)

    Layout: Text and Fonts 组件中存在释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4696)

    Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4697)

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4698)

    Layout: Text and Fonts 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4699)

    Networking: HTTP 组件中的缓解措施绕过漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4700)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4701)

    JavaScript Engine 组件中的 JIT 编译错误。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4702)

    WebRTC: Signaling 组件中存在拒绝服务漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4704)

    WebRTC: Signaling 组件中存在未定义行为漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4705)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4706)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4707)

    Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4708)

    Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4709)

    Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4710)

    Widget: Cocoa 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4711)

    Widget: Cocoa 组件中存在信息泄露漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4712)

    Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4713)

    Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4714)

    Graphics: Canvas2D 组件中存在未初始化的内存漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4715)

    JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4716)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4717)

    WebRTC: Signaling 组件中存在未定义行为漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4718)

    Graphics: Text 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4719)

    Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4720)

    Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4721)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:8288 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

    * thunderbird：IMAP 解析中存在越界读取 (CVE-2026-4371)

    * thunderbird：Thunderbird 中存在欺骗问题 (CVE-2026-3889)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 149.0。因此，该应用程序受到 mfsa2026-23 公告中提及的多个漏洞的影响。

  - 因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。此漏洞会影响 Firefox < 149 和 Thunderbird < 149。(CVE-2026-4725)

  - Thunderbird 中存在欺骗问题。此漏洞会影响 Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-3889)

  - 恶意邮件服务器可发送具有负长度的畸形字符串，导致解析器读取缓冲区之外的内存。如果邮件服务器或邮件服务器的连接遭到破坏，攻击者可造成解析器故障，进而可能导致 Thunderbird 崩溃或泄露敏感数据。
    (CVE-2026-4371)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149 和 Thunderbird < 140.9。
    （CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:7838 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:7842 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1554 公告中提及的多个漏洞影响。

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.2.1 到 1.6.55 中，“png_set_tRNS”和“png_set_PLTE”各自都会为“png_struct”与“png_info”之间创建一个堆分配的缓冲区别名。它们在两个结构体之间共享同一份分配，但两者的生命周期是相互独立的。“trans_alpha”的别名在至少 libpng 1.0 以来就已存在；“palette”的别名在至少 1.2.1 以来就已存在。这两种别名都会影响所有此前的发布分支：“png_set_tRNS”会执行“png_ptr->trans_alpha = info_ptr->trans_alpha”（256 字节缓冲区）；“png_set_PLTE”会执行“info_ptr->palette = png_ptr->palette”（768 字节缓冲区）。在这两种情况下，调用“png_free_data”（使用“PNG_FREE_TRNS”或“PNG_FREE_PLTE”）会通过 info_ptr 来释放该缓冲区，而与之对应的 png_ptr 指针仍然保持为悬空指针。随后调用的行级变换函数会对已释放的内存进行解引用，并且在某些代码路径中还会向该内存写入。再次调用“png_set_tRNS”或“png_set_PLTE”会产生相同效果，因为这两个函数内部都会在重新分配 info_ptr 缓冲区之前先调用一次 png_free_data。版本 1.6.56 修复了该问题。

    注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-m4pc-p4q3-4c7jNOTE:
    https://github.com/pnggroup/libpng/pull/824NOTE: 已修复：
    https://github.com/pnggroup/libpng/commit/23019269764e35ed8458e517f1897bd3c54820eb (v1.6.56) 注意：已修复：https://github.com/pnggroup/libpng/commit/a3a21443ed12bfa1ef46fa0d4fb2b74a0fa34a25 (v1.6.56) 注意：
    已修复：https://github.com/pnggroup/libpng/commit/7ea9eea884a2328cc7fdcb3c0c00246a50d90667(v1.6.56)NOTE: 已修复：
    https://github.com/pnggroup/libpng/commit/c1b0318b393c90679e6fa5bc1d329fd5d5012ec1 (v1.6.56) (CVE-2026-33416)

    LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。在版本 1.6.36 至 1.6.55 中，libpng 的 ARM/AArch64 Neon 优化的调色板扩展路径中存在越界读取和写入。将 8 位调色板行扩展为 RGB 或 RGBA 时，Neon 循环处理最后的部分区块，而未验证是否剩余足够的输入像素。因为实现是从行尾开始“向后”处理的，在最后一次迭代中会在到达行缓冲区起始位置之前就解引用指针（越界读取）；同时还会把扩展后的像素数据写回到已经被下溢的相同位置（越界写入）。如果启用了 Neon，可通过对攻击者控制的 PNG 输入进行正常解码来实现。版本 1.6.56 修复了该问题。

    注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-wjr5-c57x-95m2NOTE: 已引入：
    https://github.com/pnggroup/libpng/commit/7734cda20cf1236aef60f3bbd2267c97bbb40869 (v1.6.36)注意：已修复：https://github.com/pnggroup/libpng/commit/aba9f18eba870d14fb52c5ba5d73451349e339c3 (v1.6.56) (CVE-2026-33636)

    Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4684)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4685)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4686)

    由于 Telemetry 组件中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4687)

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4688)

    由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4689)

    由于 XPCOM 组件中存在边界条件不正确和整数溢出问题而导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4690)

    CSS 解析和计算组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4691)

    Responsive Design Mode 组件中存在沙盒逃逸漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4692)

    Audio/Video: Playback 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4693)

    * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4694)

    Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4695)

    Layout: Text and Fonts 组件中存在释放后使用漏洞。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4696)

    Audio/Video: Web Codecs 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4697)

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4698)

    Layout: Text and Fonts 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4699)

    Networking: HTTP 组件中的缓解措施绕过漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4700)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4701)

    JavaScript Engine 组件中的 JIT 编译错误。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4702)

    WebRTC: Signaling 组件中存在拒绝服务漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4704)

    WebRTC: Signaling 组件中存在未定义行为漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4705)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4706)

    Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4707)

    Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4708)

    Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4709)

    Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4710)

    Widget: Cocoa 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4711)

    Widget: Cocoa 组件中存在信息泄露漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4712)

    Graphics 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4713)

    Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4714)

    Graphics: Canvas2D 组件中存在未初始化的内存漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4715)

    JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4716)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4717)

    WebRTC: Signaling 组件中存在未定义行为漏洞。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4718)

    Graphics: Text 组件中的边界条件不正确。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4719)

    Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149 和 Firefox ESR < 140.9。(CVE-2026-4720)

    Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34 和 Firefox ESR < 140.9。(CVE-2026-4721)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:8427 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 8 主机上安装的程序包受到 AXSA:2026-444:07 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)
      * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)
      * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)
      * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)
      * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)
      * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)
      * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)
      * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)
      * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)
      * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)
      * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)
      * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)
      * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)
      * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)
      * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)
      * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)
      * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)
      * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)
      * thunderbird：IMAP 解析中存在越界读取 (CVE-2026-4371)
      * thunderbird：Thunderbird 中存在欺骗问题 (CVE-2026-3889)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4511 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4511-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：thunderbird 版本：1:140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于 Debian 11 bullseye，已在 1:140.9.0esr-1~deb11u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12/13 主机上安装的多个程序包受到 dsa-6179 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6179-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2025-59375 CVE-2026-3889 CVE-2026-4371 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

    对于旧稳定发行版本 (bookworm)，已在 1:140.9.0esr-1~deb12u1 版本中修复这些问题。

    对于稳定发行版本 (trixie)，已在 1:140.9.0esr-1~deb13u1 版本中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4510 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4510-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 3 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：firefox-esr 版本：140.9.0esr-1~deb11u1 CVE ID：CVE-2025-59375 CVE-2026-4684 CVE-2026-4685 CVE-2026-4686 CVE-2026-4687 CVE-2026-4688 CVE-2026-4689 CVE-2026-4690 CVE-2026-4691 CVE-2026-4692 CVE-2026-4693 CVE-2026-4694 CVE-2026-4695 CVE-2026-4696 CVE-2026-4697 CVE-2026-4698 CVE-2026-4699 CVE-2026-4700 CVE-2026-4701 CVE-2026-4702 CVE-2026-4704 CVE-2026-4705 CVE-2026-4706 CVE-2026-4707 CVE-2026-4708 CVE-2026-4709 CVE-2026-4710 CVE-2026-4713 CVE-2026-4714 CVE-2026-4715 CVE-2026-4716 CVE-2026-4717 CVE-2026-4718 CVE-2026-4719 CVE-2026-4720 CVE-2026-4721

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、沙盒逃逸、信息泄露、拒绝服务或特权提升。

    对于 Debian 11 bullseye，已在 140.9.0esr-1~deb11u1 版本中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:6342 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

    * thunderbird：IMAP 解析中存在越界读取 (CVE-2026-4371)

    * thunderbird：Thunderbird 中存在欺骗问题 (CVE-2026-3889)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-395:06 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)
      * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)
      * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)
      * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)
      * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)
      * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)
      * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)
      * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)
      * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)
      * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)
      * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)
      * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)
      * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)
      * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)
      * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)
      * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)
      * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)
      * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)
      * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)
      * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)
      * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)
      * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)
      * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)
      * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)
      * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)
      * thunderbird：IMAP 解析中存在越界读取 (CVE-2026-4371)
      * thunderbird：Thunderbird 中存在欺骗问题 (CVE-2026-3889)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2026:5932 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上安装的多个程序包受到 RLSA-2026:5931 公告中提及的多个漏洞影响。

    * firefox：JavaScript Engine 组件中存在释放后使用漏洞 (CVE-2026-4701)

    * firefox：已修复 Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4721)

    * firefox：Netmonitor 组件中存在特权提升漏洞 (CVE-2026-4717)

    * firefox：thunderbird：Disability Access API 组件中存在释放后使用漏洞，可导致沙盒逃逸 (CVE-2026-4688)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4706)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4695)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4689)

    * firefox：thunderbird：JavaScript Engine: JIT 组件中存在 JIT 编译错误漏洞 (CVE-2026-4698)

    * firefox：thunderbird：JavaScript Engine 组件中存在边界条件不正确和未初始化的内存漏洞 (CVE-2026-4716)

    * firefox：thunderbird：Graphics: WebRender 组件中存在争用条件和释放后使用漏洞 (CVE-2026-4684)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4705)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在未初始化的内存漏洞 (CVE-2026-4715)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4685)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4714)

    * firefox：thunderbird：Audio/Video: GMP 组件中存在边界条件不正确漏洞 (CVE-2026-4709)

    * firefox：thunderbird：Audio/Video 组件中存在边界条件不正确漏洞 (CVE-2026-4710)

    * firefox：thunderbird：Widget: Cocoa 组件中存在信息泄露漏洞 (CVE-2026-4712)

    * firefox：thunderbird：Audio/Video: Web Codecs 组件中存在边界条件不正确漏洞 (CVE-2026-4697)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4713)

    * firefox：thunderbird：XPCOM 组件中存在边界条件不正确和整数溢出漏洞，可导致沙盒逃逸 (CVE-2026-4690)

    * firefox：thunderbird：Widget: Cocoa 组件中存在释放后使用漏洞 (CVE-2026-4711)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4686)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确漏洞 (CVE-2026-4708)

    * firefox：thunderbird：CSS Parsing and Computation 组件中存在释放后使用漏洞 (CVE-2026-4691)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在边界条件不正确漏洞 (CVE-2026-4699)

    * firefox：thunderbird：Layout: Text and Fonts 组件中存在释放后使用漏洞 (CVE-2026-4696)

    * firefox：thunderbird：Audio/Video: Playback 组件中存在边界条件不正确漏洞 (CVE-2026-4693)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在未定义行为漏洞 (CVE-2026-4718)

    * firefox：thunderbird：JavaScript Engine 组件中存在 JIT 编译错误漏洞 (CVE-2026-4702)

    * firefox：thunderbird：Graphics: Text 组件中存在边界条件不正确漏洞 (CVE-2026-4719)

    * firefox：thunderbird：Graphics 组件中存在边界条件不正确和整数溢出漏洞 (CVE-2026-4694)

    * firefox：thunderbird：Responsive Design Mode 组件中存在沙盒逃逸漏洞  (CVE-2026-4692)

    * firefox：thunderbird：已修复 Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149 和 Thunderbird 149 中的内存安全错误 (CVE-2026-4720)

    * firefox：thunderbird：Networking: HTTP 组件中存在缓解措施绕过漏洞 (CVE-2026-4700)

    * firefox：thunderbird：Graphics: Canvas2D 组件中存在边界条件不正确漏洞 (CVE-2026-4707)

    * firefox：thunderbird：WebRTC: Signaling 组件中存在拒绝服务漏洞 (CVE-2026-4704)

    * firefox：thunderbird：Telemetry 组件中存在边界条件不正确漏洞，可导致沙盒逃逸 (CVE-2026-4687)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303503	Mozilla Thunderbird < 140.9	Nessus	Windows	2026/3/24	2026/3/27	critical
306281	Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3241 (ALAS-2026-3241)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	critical
306515	RHEL 8：thunderbird (RHSA-2026:8288)	Nessus	Red Hat Local Security Checks	2026/4/15	2026/4/15	critical
303506	Mozilla Thunderbird < 149.0	Nessus	Windows	2026/3/24	2026/3/27	critical
306160	RHEL 8：firefox (RHSA-2026:7838)	Nessus	Red Hat Local Security Checks	2026/4/13	2026/4/13	critical
306083	RHEL 8：firefox (RHSA-2026:7842)	Nessus	Red Hat Local Security Checks	2026/4/13	2026/4/13	critical
306216	Amazon Linux 2023：firefox (ALAS2023-2026-1554)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	critical
306725	RHEL 7：firefox (RHSA-2026:8427)	Nessus	Red Hat Local Security Checks	2026/4/16	2026/4/16	critical
307264	MiracleLinux 8：thunderbird-140.9.0-1.el8_10.ML.1 (AXSA:2026-444:07)	Nessus	Miracle Linux Local Security Checks	2026/4/17	2026/4/19	critical
303891	Debian dla-4511：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2026/3/26	2026/3/26	critical
303892	Debian dsa-6179：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2026/3/26	2026/3/26	critical
303894	Debian dla-4510：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2026/3/26	2026/3/26	critical
304502	RHEL 10：thunderbird (RHSA-2026:6342)	Nessus	Red Hat Local Security Checks	2026/4/1	2026/4/1	critical
304847	MiracleLinux 9 : thunderbird-140.9.0-1.el9_7.ML.1 (AXSA:2026-395:06)	Nessus	Miracle Linux Local Security Checks	2026/4/4	2026/4/5	critical
305099	RockyLinux 8：firefox (RLSA-2026:5932)	Nessus	Rocky Linux Local Security Checks	2026/4/6	2026/4/6	critical
305766	RockyLinux 10：firefox (RLSA-2026:5931)	Nessus	Rocky Linux Local Security Checks	2026/4/9	2026/4/9	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical