The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 140.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-63 advisory.

  - Memory safety bugs present in Firefox ESR 140.0, Thunderbird ESR 140.0, Firefox 140 and Thunderbird 140.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2025-8040)

  - Thunderbird ignored paths when checking the validity of navigations in a frame. (CVE-2025-8038)

  - On 64-bit platforms IonMonkey-JIT only wrote 32 bits of the 64-bit return value space on the stack.
    Baseline-JIT, however, read the entire 64 bits. (CVE-2025-8027)

  - On arm64, a WASM <code>brtable</code> instruction with a lot of entries could lead to the label being too     far from the instruction causing truncation and incorrect computation of the branch address.
    (CVE-2025-8028)

  - Thunderbird executed <code>javascript:</code> URLs when used in <code>object</code> and <code>embed</code>     tags. (CVE-2025-8029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Thunderbird は、141.0 より前のバージョンです。したがって、mfsa2025-61 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 140 と Thunderbird 140 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8044)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

  - Thunderbird は IP アドレス変更で CORS prefight 応答をキャッシュしました。これにより、DNS リバインドで CORS を回避できました。(CVE-2025-8036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-2fac68f810 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (141.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.1 より前のものです。したがって、mfsa2025-59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Firefox が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Firefox 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、140.1 より前のバージョンです。したがって、mfsa2025-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Thunderbird が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.1 より前です。したがって、mfsa2025-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140、Thunderbird 140 にメモリ安全性のバグが存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-8040)

  - Thunderbird が、フレーム内のナビゲーションの有効性をチェックする際にパスを無視していました。(CVE-2025-8038)

  - 64 ビットプラットフォームで、IonMonkey-JIT がスタックの 64 ビット戻り値スペースに 32 ビットのみを書き込みました。
    ただし、Baseline-JIT は 64 ビット全体を読み取ります。(CVE-2025-8027)

  - arm64 では、多数のエントリを持つ WASM <code>brtable</code> 命令により、ラベルが命令から遠く離れていて、切り捨てやブランチアドレスの不適切な計算が引き起こされる可能性があります。
    (CVE-2025-8028)

  - Thunderbird 実行 <code>javascript:</code> <code>オブジェクト</code> および <code>埋め込み</code>タグで使用される URL。(CVE-2025-8029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
242570	Mozilla Thunderbird < 140.1	Nessus	MacOS X Local Security Checks	7/22/2025	7/30/2025	critical
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	7/22/2025	7/30/2025	critical
242665	Fedora 41 : firefox (2025-2fac68f810)	Nessus	Fedora Local Security Checks	7/24/2025	8/2/2025	critical
242558	Mozilla Firefox ESR < 140.1	Nessus	MacOS X Local Security Checks	7/22/2025	7/30/2025	critical
242569	Mozilla Thunderbird < 140.1	Nessus	Windows	7/22/2025	7/30/2025	critical
242570	Mozilla Thunderbird < 140.1	Nessus	MacOS X Local Security Checks	7/22/2025	7/30/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical