Christian Holler、Jon Coppeard、Olli Pettay、Ehsan Akhgari、Gary Kwong、Tooru Fujisawa 和 Randell Jesup 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-5290)

在某些情況下，在本機 HTML 檔案中發現同源原則繞過弱點。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5291)

當 Cairo 處理 SVG 內容時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。
(CVE-2016-5296)

在 JavaScript 中檢查引數長度時發生錯誤。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5297)

在 nsScriptLoadHandler 中發現緩衝區溢位。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9066)

在 SVG 動畫中發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-9079)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3141-1)

critical Nessus Plugin ID 95426

版本 3.16

版本 3.15

版本 3.16 Oct 21, 2023, 5:06 AM CVSSv2 score source (set to "CVE-2016-5297") Detection Plugin metadata Plugin Feed: 202310210506
版本 3.15 Jun 22, 2023, 10:19 PM CISA reference Plugin Feed: 202306222219