遠端 Windows 主機上安裝的 Thunderbird 版本比 139.0 舊。因此會受到 mfsa2025-45 公告中提及的多個弱點影響。

  - 在某些情況下，即使已啟用加密的 DNS，仍可在未加密的情況下傳送 SNI。
    (CVE-2025-5270)

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5262)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Thunderbird < 139.0

high Nessus Plugin ID 237385

版本 1.2