遠端主機上安裝的 Thunderbird 版本比 140.7.1-1 舊。因此，會受到 ALAS2-2026-3171 公告中所提及的多個弱點影響。

    HarfBuzz 是一種文字成形引擎。 12.3.0之前的版本中src/hb-ot-cmap-table.hh 的 SubtableUnicodesCache::create 函式存在一個 null 指標解除參照弱點。該函式無法檢查 hb_malloc 在傳回指標位址使用新放置來建構物件之前是否傳回 NULL。當 hb_malloc 無法配置記憶體 (這可能發生在記憶體不足的情況或使用模擬配置失敗的自訂配置器時) 時會傳回 NULL。然後程式碼會嘗試使用放置新語法呼叫此 null 指標的建構函式進而導致未定義的行為與分割錯誤。此問題已在 12.3.0 版中修正。(CVE-2026-22693)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.51 到 1.6.53在處理具有 8 位元輸出格式和非最小列跨度的交錯式 16 位元 PNG 時libpng 簡化 API 函式 png_image_finish_read 中有堆積緩衝區過度讀取情形。這是 CVE-2025-65018的修正所引入的回歸。
    此弱點已在 1.6.54 中修復。(CVE-2026-22695)

    LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。從 1.6.26 到 1.6.53的libpng 簡化寫入 API 函式中存有一個整數截斷問題 png_write_image_16bit 和 png_write_image_8bit 會在呼叫端提供負的列跨度 (適用於由下而上的影像配置) 或跨度超過 65535 位元組時造成堆積緩衝區過度讀取。這個錯誤是在 libpng 1.6.26 (2016 年 10 月) 中藉由新增的轉換在 16 位元系統上引入編譯器警告。此弱點已在 1.6.54 中修復。(CVE-2026-22801)

    在 2.7.4之前的 libexpat 中doContent 函式無法正確判斷緩衝區大小 bufSize因為沒有適用於標籤緩衝區重新配置的整數溢位檢查。 (CVE-2026-25210)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3171 (ALAS-2026-3171)

high Nessus Plugin ID 299539

版本 1.2

版本 1.1

版本 1.2 Mar 17, 2026, 4:16 PM CVSSv2 score source (changed from "CVE-2026-22801" to "CVE-2026-25210") Plugin Feed: 202603171616
版本 1.1 Feb 19, 2026, 12:02 PM New Plugin Feed: 202602191202