Amazon Linux 2：thunderbird，--advisory ALAS2-2025-3052 (ALAS-2025-3052)

medium Nessus Plugin ID 271746

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 140.4.0-1 舊。因此，會受到 ALAS2-2025-3052 公告中所提及的多個弱點影響。

libvpx 1.14.1 之前版本包含整數溢位弱點。使用較大的 d_w、d_h 或 align 參數值呼叫 vpx_img_alloc() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。使用較大的 d_w、d_h 或 stride_align 參數值呼叫 vpx_img_wrap() 可能導致緩衝區大小和位移的計算發生整數溢位，且傳回的 vpx_image_t 結構的部分欄位可能無效。建議升級至 1.14.1 或更新版本 (CVE-2024-5197)

MediaTrackGraphImpl::GetInstance() 中發生釋放後使用。此弱點會影響 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11708)

遭入侵的 Web 處理程序能夠在使用受操控 WebGL 紋理的較高權限處理程序中觸發超出邊界讀取和寫入。此弱點會影響 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11709)

使用惡意 IPC 訊息的遭入侵 web 處理程序可導致有權限的瀏覽器處理程序向遭入侵的處理程序洩漏其記憶體區塊。此弱點會影響 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11710)

有一種方法可以變更原本應為不可寫入的 JavaScript 物件內容值。此弱點會影響 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11711)

惡意頁面在遇到無 content-type 提供的 web 資源時可利用 OBJECT 標籤的類型屬性覆寫預設的瀏覽器行為。這可能會造成網站以不安全的方式提供無 Content-Type 標頭的檔案進而引發 XSS。此弱點會影響 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11712)

Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。
(CVE-2025-11714)

Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全性錯誤。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144 和 Thunderbird < 140.4。 (CVE-2025-11715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。