远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:13651 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:13648 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-13676 公告中提及的多个漏洞影响。

    [128.13.0-3.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.13.0]
    - 添加 OpenELA 品牌去除

    [128.13.0-3]
    - 更新为 128.13.0 build3

    [128.13.0-2]
    - 更新为 128.13.0 build2

    [128.13.0-1]
    - 更新为 128.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:13676 公告中提及的多个漏洞影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1148 公告中提及的多个漏洞影响。

    在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线 -JIT 却读取了整个 64 位。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8027)

    在 arm64 上，包含大量条目的 WASM“br_table”指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8028)

    Thunderbird 在“object”和“embed”标签中使用“javascript:”URL 时会执行这些 URL。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8029)

    复制为 cURL 功能中的不充分转义可能被用于诱骗用户执行非预期代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8030)

    “username:password”部分未能从 CSP 报告的 URL 中正确剥离，可能会导致 HTTP 基本身份验证凭据泄露。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8031)

    XSLT 文档加载未正确传递绕过其 CSP 的源文档。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8032)

    JavaScript 引擎未正确处理已关闭的发生器，有可能恢复这些发生器时导致 nullptr 取消引用。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。
    (CVE-2025-8033)

    Firefox ESR 115.25、Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 115.26、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8034)

    Firefox ESR 128.12、Thunderbird ESR 128.12、Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8035)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11797 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.1。因此，该应用程序受到 mfsa2025-59 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Firefox 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Firefox <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 140.1。因此，该应用程序受到 mfsa2025-63 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Thunderbird 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.1。因此，该应用程序受到 mfsa2025-63 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.0、Thunderbird ESR 140.0、Firefox 140 和 Thunderbird 140 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8040)

  - Thunderbird 在检查框架中导航的有效性时忽略了路径。(CVE-2025-8038)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 141.0。因此，该应用程序受到 mfsa2025-61 公告中提及的多个漏洞的影响。

  - 在 Firefox 140 和 Thunderbird 140 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-8044)

  - 在 64 位平台上，IonMonkey-JIT 仅在栈上写入了 64 位返回值空间中的 32 位。
    基线-JIT 却读取了整个 64 位。(CVE-2025-8027)

  - 在 arm64 上，包含大量条目的 WASM <code>brtable</code> 指令可导致标签与指令相距过远，从而造成截断和错误的分支地址计算。
    (CVE-2025-8028)

  - 执行的 Thunderbird <code>javascript：</code>在 <code>对象</code> 和 <code>嵌入</code> 标签上执行的 URL。(CVE-2025-8029)

  - Thunderbird 缓存了 IP 地址变更中的 CORS 预检响应。这允许通过重新绑定 DNS 来避开 CORS。(CVE-2025-8036)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thunderbird 在用于“object”和“embed”标签时执行“javascript:”URL。此漏洞会影响 Firefox < 141、Firefox ESR < 128.13、Firefox ESR < 140.1、Thunderbird < 141、Thunderbird < 128.13，以及 Thunderbird < 140.1。(CVE-2025-8029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
248485	RHEL 8：thunderbird (RHSA-2025:13651)	Nessus	Red Hat Local Security Checks	8/12/2025	8/12/2025	critical
248486	RHEL 9：thunderbird (RHSA-2025:13648)	Nessus	Red Hat Local Security Checks	8/12/2025	8/12/2025	critical
249231	Oracle Linux 8：thunderbird (ELSA-2025-13676)	Nessus	Oracle Linux Local Security Checks	8/13/2025	8/13/2025	critical
249252	AlmaLinux 8：thunderbird (ALSA-2025:13676)	Nessus	Alma Linux Local Security Checks	8/14/2025	8/14/2025	critical
251380	Amazon Linux 2023：firefox (ALAS2023-2025-1148)	Nessus	Amazon Linux Local Security Checks	8/18/2025	8/18/2025	critical
242892	RHEL 10：firefox (RHSA-2025:11797)	Nessus	Red Hat Local Security Checks	7/28/2025	10/9/2025	critical
242558	Mozilla Firefox ESR < 140.1	Nessus	MacOS X Local Security Checks	7/22/2025	7/30/2025	critical
242570	Mozilla Thunderbird < 140.1	Nessus	MacOS X Local Security Checks	7/22/2025	7/30/2025	critical
242569	Mozilla Thunderbird < 140.1	Nessus	Windows	7/22/2025	7/30/2025	critical
242578	Mozilla Thunderbird < 141.0	Nessus	Windows	7/22/2025	7/30/2025	critical
250163	Linux Distros 未修补的漏洞：CVE-2025-8029	Nessus	Misc.	8/15/2025	10/27/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high