遠端 Windows 主機上安裝的 Thunderbird 為 158.0 之前版本。因此，它會受到 mfsa2026-109 公告中提及的多個弱點的影響。

  - 檔案處理元件中的緩解繞過。此弱點已在 Firefox 157.0.1 中修正。
    (CVE-2026-106016)

  - libmime 中的數個緩衝區成長位點以 32 位元類型執行大小算術運算，而沒有溢位檢查。
    在足夠大的訊息上，成長防護可能會失敗開啟，或者緩衝區的重新配置可能小於所需的，然後後續的 memcpy 會在相鄰的堆積配置中寫入攻擊者控制的數據。（CVE-2026-110247）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 158.0 版舊。因此，它會受到 mfsa2026-109 公告中提及的多個弱點的影響。

  - 檔案處理元件中的緩解繞過。此弱點已在 Firefox 157.0.1 中修正。
    (CVE-2026-106016)

  - libmime 中的數個緩衝區成長位點以 32 位元類型執行大小算術運算，而沒有溢位檢查。
    在足夠大的訊息上，成長防護可能會失敗開啟，或者緩衝區的重新配置可能小於所需的，然後後續的 memcpy 會在相鄰的堆積配置中寫入攻擊者控制的數據。（CVE-2026-110247）

  - 惡意、受損或受 MITM 控制的 Exchange 伺服器可以傳回單一格式正確的 SOAP 回應，其中包含具有足夠屬性的元素，可讓 Thunderbird 的主執行緒在幾秒鐘到幾小時內受 CPU 限制。（CVE-2026-110249）

  - 應用程式更新元件中的權限提升。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109704）

  - 沙箱逸出、邊界條件不正確導致的網站隔離問題、網路元件中的釋放後使用。此弱點已在 Firefox 158 和 Firefox ESR 153.5中修正。（CVE-2026-109705）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 158.0。因此，如公告 mfsa2026-109 所述，受到多个漏洞的影响。

  - File Handling 组件中的缓解措施绕过。在 Firefox 157.0.1中修复了此漏洞。
    (CVE-2026-106016)

  - libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
    在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0 より前です。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 158.0。因此，如公告 mfsa2026-109 所述，受到多个漏洞的影响。

  - File Handling 组件中的缓解措施绕过。在 Firefox 157.0.1中修复了此漏洞。
    (CVE-2026-106016)

  - libmime 中的多个缓冲区增长站点在 32 位类型中执行大小算术，且未进行溢出检查。
    在足够大的消息中，增长防护可能出故障打开，或者重新分配的缓冲区小于要求，随后的 memcpy 跨相邻堆分配写入攻击者控制的数据。（CVE-2026-110247）

  - 恶意的、已被破坏的或受 MITM 控制的 Exchange 服务器可以返回单个格式良好的 SOAP 响应，该响应包含具有足够属性的元素，可使 Thunderbird 的主线程在几秒钟到 몇 小时内保持 CPU 限制。（CVE-2026-110249）

  - Application Update 组件中的权限升级。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109704）

  - 沙盒逃逸、由于边界条件不正确而导致的站点隔离问题、Networking 组件中的释放后使用。在 Firefox 158 和 Firefox ESR 153.5中已修复此漏洞。（CVE-2026-109705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Thunderbird は、158.0 より前のバージョンです。したがって、mfsa2026-109のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイル処理コンポーネントの緩和策バイパス。この脆弱性は、Firefox 157.0.1 で修正されています。
    (CVE-2026-106016)

  - libmime の複数のバッファ成長サイトが、オーバーフローチェックなしで 32 ビットタイプのサイズ演算を実行していました。
    非常に大きいメッセージで、growth ガードが開かなくなったり、バッファが必要よりも小さく再割り当てされたりする可能性があります。その後、後続の memcpy が隣接するヒープ割り当て全体に攻撃者が制御するデータを書き込む可能性があります。(CVE-2026-110247)

  - 悪意のある、危険にさらされている、または MITM 制御の Exchange サーバーが、Thunderbird のメインスレッドを数秒から数時間 CPU バインドし続けるのに十分な属性を持つ要素を含む、単一の整形式の SOAP 応答を返す可能性があります。(CVE-2026-110249)

  - Application Update コンポーネントにおける権限昇格。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109704)

  - サンドボックスエスケープ、不適切な境界条件によるサイト分離の問題、ネットワークコンポーネントの use-after-free。この脆弱性は、Firefox 158 および Firefox ESR 153.5 で修正されました。(CVE-2026-109705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 158.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-109 advisory.

  - Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1.
    (CVE-2026-106016)

  - Several buffer-growth sites in libmime performed size arithmetic in 32-bit types without overflow checks.
    On a sufficiently large message the growth guard could fail open, or the buffer could be reallocated     smaller than required, and a subsequent memcpy would then write attacker-controlled data across adjacent     heap allocations. (CVE-2026-110247)

  - A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response     containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to     hours. (CVE-2026-110249)

  - Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109704)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5. (CVE-2026-109705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 158.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-109 advisory.

  - Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1.
    (CVE-2026-106016)

  - Several buffer-growth sites in libmime performed size arithmetic in 32-bit types without overflow checks.
    On a sufficiently large message the growth guard could fail open, or the buffer could be reallocated     smaller than required, and a subsequent memcpy would then write attacker-controlled data across adjacent     heap allocations. (CVE-2026-110247)

  - A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response     containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to     hours. (CVE-2026-110249)

  - Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158 and     Firefox ESR 153.5. (CVE-2026-109704)

  - Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the     Networking component. This vulnerability was fixed in Firefox 158 and Firefox ESR 153.5. (CVE-2026-109705)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	10/13/2026	10/13/2026	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	10/13/2026	10/13/2026	critical
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	10/13/2026	10/13/2026	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	10/13/2026	10/13/2026	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	10/13/2026	10/13/2026	critical
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	10/13/2026	10/13/2026	critical
365352	Mozilla Thunderbird < 158.0	Nessus	MacOS X Local Security Checks	10/13/2026	10/13/2026	critical
365350	Mozilla Thunderbird < 158.0	Nessus	Windows	10/13/2026	10/13/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical