遠端主機上安裝的 Thunderbird 版本比 140.14.0-1 舊。因此，它會受到 ALAS2-2026-3880 公告中所提及的多個弱點影響。

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.3 有一個越界讀取和產生的無限迴圈，因為在 *_toUtf16 函式中的 Unicode 處理期間，低代理與高代理一樣。（CVE-2026-72522）

    Graphics： CanvasWebGL 元件中的網站隔離問題。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74934）

    DOM： Networking 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74935）

    JavaScript: WebAssembly 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74936）

    JavaScript： GC 元件中的緩解繞過。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74938)

    DOM 中的權限提升：導覽元件。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74939)

    Graphics： Text 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74940）

    Graphics： CanvasWebGL 元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74941)

    Remote Settings Client 元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74942）

    Graphics: ImageLib 元件中的釋放後使用弱點。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74943）

    DOM： Core &; HTML 元件中的釋放後使用。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74944）

    「圖形：文字」元件中的資訊揭露。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74945)

    由於 Graphics： CanvasWebGL 元件中的邊界條件不正確而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。
    (CVE-2026-74946)

    圖形元件中的資訊洩露。此漏洞已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74948）

    由於 Graphics： Canvas2D 元件中的釋放後使用而導致權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74949）

    下載 API 元件中的權限提升。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74950)

    「網路：Cookie」元件中的權限提升。此漏洞已在 Firefox 154、Firefox ESR 140.14和 Firefox ESR 153.1中修復。（CVE-2026-74953）

    安全瀏覽元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74957)

    「儲存：快取 API」元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74959)

    WebExtensions 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74960)

    網路：Cookie 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74962)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74963)

    圖形元件中的整數溢位。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74964)

    殼層整合元件中的權限提升。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74965)

    音訊/視訊：播放元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74967)

    Graphics： WebRender 元件中的網站隔離問題。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74968)

    Layout: Text and Fonts 元件中的釋放後使用弱點。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74969)

    DOM： UI 事件和焦點處理元件中的資訊揭露。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74971)

    DOM： Push Subscriptions 元件中的資訊洩漏。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74972)

    爭用情形，圖形元件中的釋放後使用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74973)

    Graphics： ImageLib 元件中的同源原則繞過。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74974)

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74976)

    資料遺失防護元件中的緩解繞過。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74983)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。
    (CVE-2026-74987)

    內部發現 Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 153.1、Thunderbird 154 和 Thunderbird 153.1 中修正此弱點。(CVE-2026-74988)

    內部發現 Thunderbird ESR 140.13、Thunderbird ESR 153.0 和 Thunderbird 153 中存在錯誤。其中一些錯誤顯示記憶體損毀或其他安全性相關缺陷的證據，我們推測只要付出足夠的努力，其中一些錯誤可能會被利用。已在 Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14 和 Thunderbird 153.1 中修復此弱點。(CVE-2026-74990)

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3880 (ALAS-2026-3880)

high Nessus Plugin ID 341839

版本 1.2

版本 1.1

版本 1.2 Sep 3, 2026, 1:08 PM CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") Plugin Feed: 202609031308
版本 1.1 Sep 1, 2026, 5:14 AM New Plugin Feed: 202609010514