遠端主機上安裝的 Thunderbird 版本比 140.3.0-1 舊。因此，會受到 ALAS2-2025-3008 公告中所提及的多個弱點影響。

    因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出。

    此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10527)

    因 Graphics: Canvas2D 元件中的未定義行為、無效指標而導致沙箱逸出。

    此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

    Layout 元件中的同源原則繞過。

    此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10529)

    JavaScript: GC 元件中的邊界條件不正確。

    此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10532)

    SVG 元件中的整數溢位。

    此弱點會影響 Firefox < 143、Firefox ESR < 115.28、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10533)

    Networking: Cache 元件中的資訊洩漏。

    此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10536)

    在 Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10537)

    Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。 (CVE-2025-59375)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：thunderbird，--advisory ALAS2-2025-3008 (ALAS-2025-3008)

high Nessus Plugin ID 266152

版本 1.2