遠端 Windows 主機上安裝的 Thunderbird 為 155.0 之前版本。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84121）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 為 153.2 之前版本。因此，它會受到 mfsa2026-88 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 153.2 版舊。因此，它會受到 mfsa2026-88 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - Remote Settings Client 元件中存在沙箱逸出弱點。此漏洞已在 Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-75874）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 155.0 版舊。因此，它會受到 mfsa2026-86 公告中提及的多個弱點的影響。

  - 由於圖形元件中的指標無效，導致權限提升。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84131）

  - 由於 DOM： Security 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中修復。（CVE-2026-84121）

  - 在某些 MIME 內文中觸發錯誤狀況會導致使用未初始化的記憶體。
    (CVE-2026-84639)

  - 惡意建構的郵件標頭可能會導致讀取超過緩衝區結尾的一個位元組。
    (CVE-2026-84640)

  - 惡意 IMAP 伺服器可透過傳送特製的 ID 回應來觸發釋放後使用和堆積記憶體洩漏。堆積內容最終可以保存到 prefs.js。（CVE-2026-84641）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 153.2。因此，如公告 mfsa2026-88 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 153.2。因此，如公告 mfsa2026-88 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - Remote Settings Client 组件中的沙盒逃逸。在 Firefox 154、Thunderbird 154、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-75874）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 155.0。因此，如公告 mfsa2026-86 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - 由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84121）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 155.0。因此，如公告 mfsa2026-86 所述，受到多个漏洞的影响。

  - 由于 Graphics 组件中的指针无效而导致权限升级。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84131）

  - 由于 DOM： Security 组件中的释放后使用而造成沙盒逃逸。在 Firefox 155、Firefox ESR、Firefox ESR115.40、Firefox ESR140.15153.2、Thunderbird 155、Thunderbird 140.15和 Thunderbird 153.2中已修复此漏洞。（CVE-2026-84121）

  - 在某些 MIME 正文中触发错误条件会造成使用未初始化的内存。
    (CVE-2026-84639)

  - 恶意构造的邮件标头可导致一字节读取超出缓冲区的末尾。
    (CVE-2026-84640)

  - 恶意 IMAP 服务器可通过发送构建的 ID 响应触发释放后使用和堆内存泄露。堆内容最终可保留至prefs.js。（CVE-2026-84641）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Thunderbird は、155.0 より前のバージョンです。したがって、mfsa2026-86のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84131)

  - DOM の use-after-free によるサンドボックスのエスケープ: セキュリティコンポーネント。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84121)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、153.2 より前のバージョンです。したがって、mfsa2026-88のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84131)

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-75874)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、153.2 より前です。したがって、mfsa2026-88のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84131)

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-75874)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、155.0 より前です。したがって、mfsa2026-86のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics コンポーネントの無効なポインターによる権限昇格。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84131)

  - DOM の use-after-free によるサンドボックスのエスケープ: セキュリティコンポーネント。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、Thunderbird 153.2で修正されました。(CVE-2026-84121)

  - 特定の MIME 本文でエラー状態を引き起こすと、初期化されていないメモリが使用されます。
    (CVE-2026-84639)

  - 悪意を持って構築されたメールヘッダーにより、バッファの末尾を 1 バイト読み取る可能性があります。
    (CVE-2026-84640)

  - 悪意のある IMAP サーバーが、細工された ID 応答を送信することで、use-after-free とヒープメモリの漏洩をトリガーする可能性があります。ヒープコンテンツは最終的にprefs.jsに永続化できます。(CVE-2026-84641)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote Windows host is prior to 155.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-86 advisory.

  - Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84131)

  - Sandbox escape due to use-after-free in the DOM: Security component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84121)

  - Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used.
    (CVE-2026-84639)

  - A maliciously constructed mail header could lead to a one byte read past the end of a buffer.
    (CVE-2026-84640)

  - A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID     response. Heap contents can ultimately be persisted to prefs.js. (CVE-2026-84641)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 153.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-88 advisory.

  - Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84131)

  - Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154,     Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15, and     Thunderbird 153.2. (CVE-2026-75874)

  - Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used.
    (CVE-2026-84639)

  - A maliciously constructed mail header could lead to a one byte read past the end of a buffer.
    (CVE-2026-84640)

  - A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID     response. Heap contents can ultimately be persisted to prefs.js. (CVE-2026-84641)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 153.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-88 advisory.

  - Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84131)

  - Sandbox escape in the Remote Settings Client component. This vulnerability was fixed in Firefox 154,     Thunderbird 154, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 140.15, and     Thunderbird 153.2. (CVE-2026-75874)

  - Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used.
    (CVE-2026-84639)

  - A maliciously constructed mail header could lead to a one byte read past the end of a buffer.
    (CVE-2026-84640)

  - A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID     response. Heap contents can ultimately be persisted to prefs.js. (CVE-2026-84641)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 155.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-86 advisory.

  - Privilege escalation due to invalid pointer in the Graphics component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84131)

  - Sandbox escape due to use-after-free in the DOM: Security component. This vulnerability was fixed in     Firefox 155, Firefox ESR 115.40, Firefox ESR 140.15, Firefox ESR 153.2, Thunderbird 155, Thunderbird     140.15, and Thunderbird 153.2. (CVE-2026-84121)

  - Triggering an error condition in certain MIME bodies would cause uninitialized memory to be used.
    (CVE-2026-84639)

  - A maliciously constructed mail header could lead to a one byte read past the end of a buffer.
    (CVE-2026-84640)

  - A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID     response. Heap contents can ultimately be persisted to prefs.js. (CVE-2026-84641)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The values of the mail.allowed_attachment_hostnames advanced config setting were used in a regular     expression without escaping. For some possible valid hostnames, this could allow certain unintended     hostnames to also match and serve remote attachments. This vulnerability was fixed in Thunderbird 155 and     Thunderbird 153.2. (CVE-2026-84642)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	9/1/2026	9/3/2026	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	9/1/2026	9/1/2026	critical
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	9/1/2026	9/1/2026	critical
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	9/1/2026	9/1/2026	critical
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	9/1/2026	9/1/2026	critical
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	9/1/2026	9/3/2026	critical
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	9/1/2026	9/3/2026	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	9/1/2026	9/1/2026	critical
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	9/1/2026	9/1/2026	critical
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342256	Mozilla Thunderbird < 155.0	Nessus	Windows	9/1/2026	9/3/2026	critical
342259	Mozilla Thunderbird < 153.2	Nessus	Windows	9/1/2026	9/1/2026	critical
342260	Mozilla Thunderbird < 153.2	Nessus	MacOS X Local Security Checks	9/1/2026	9/1/2026	critical
342261	Mozilla Thunderbird < 155.0	Nessus	MacOS X Local Security Checks	9/1/2026	9/3/2026	critical
342526	Linux Distros Unpatched Vulnerability : CVE-2026-84642	Nessus	Misc.	9/3/2026	9/3/2026	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high