遠端主機上安裝的 SQLite 版本比 3.49.1 版舊，因此受到 dos 弱點影響。若對 C 語言 API 中的 sqlite3_db_config 傳入特定引數值，可能造成拒絕服務 (應用程式當機)。sz*nBig 乘法未轉換為 64 位元整數，因此某些記憶體配置可能不正確。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-966 公告中所提及的多個弱點影響。

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    SQLite SQLite3 v.3.50.0 中的整數溢位弱點可讓遠端攻擊者透過 setupLookaside 函式造成拒絕服務 (CVE-2025-52099)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.10.0-1 舊。因此，會受到 ALAS2-2025-2858 公告中所提及的多個弱點影響。

    透過一系列的快顯和 <code>window.print()</code> 呼叫攻擊者可造成視窗進入全螢幕而使用者看不到通知提示進而導致潛在的使用者混淆或偽造攻擊。此弱點會影響 Firefox ESR < 102.5、Thunderbird < 102.5 和 Firefox < 107。
    (CVE-2022-45404)

    攻擊者可針對多部分訊息中的附件特製格式錯誤的檔案名稱進而誘騙 Thunderbird 在將訊息作為新訊息轉送或編輯時包含 /tmp 的目錄清單。此弱點可允許攻擊者洩漏受害者系統中的敏感資訊。此弱點不限於 Linux 主機；在 Windows 主機上也觀察到類似的行為。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-2830)

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    Thunderbird 會處理 X-Mozilla-External-Attachment-URL 標頭以處理可外部託管的附件。開啟電子郵件時，Thunderbird 會存取指定的 URL 來判斷檔案大小，並在使用者按一下附件時導覽至該 URL。此 URL 未經過驗證或清理，因此可參照 chrome:// 或 SMB share file:// 連結等內部資源，這可能導致雜湊 Windows 憑證洩漏，並容易造成更嚴重的安全性問題。此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3522)

    當電子郵件透過 X-Mozilla-External-Attachment-URL 標頭包含多個具有外部連結的附件時將游標停留在任何附件上時只會顯示最後一個連結。雖然點擊時會使用正確的連結，但具有誤導型的停留文字仍可能誘騙使用者從不受信任的來源下載內容。
    此弱點會影響 Thunderbird < 137.0.2 和 Thunderbird < 128.9.2。(CVE-2025-3523)

    Firefox 中存在因不當處理 javascript: URI 而造成的處理程序隔離弱點，可能導致在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，有機會引發沙箱逃逸的情形。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Firefox ESR 115.23 以前的版本、Thunderbird 138 和 Thunderbird ESR 128.10 以前的版本。(CVE-2025-4083)

    在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能會觸發未定義的行為，這是屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    此弱點會影響 Firefox ESR < 128.10 and Thunderbird < 128.10。(CVE-2025-4093)

    SQLite SQLite3 v.3.50.0 中的整數溢位弱點可讓遠端攻擊者透過 setupLookaside 函式造成拒絕服務 (CVE-2025-52099)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.49.1之前的 SQLite 3.49.0 中sqlite3_db_config (在 C 語言 API 中) 的特定引數值會造成拒絕服務 (應用程式損毀)。sz*nBig 乘法未轉換為 64 位元整數因此某些記憶體配置可能不正確。 (CVE-2025-29088)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7528-1 公告中提及的多個弱點影響。

    據發現，SQLite 未正確處理 concat_ws() 函式。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響了 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-29087、CVE-2025-3277)

    據發現，SQLite 未正確處理傳入 sqlite3_db_config() 的某些參數值。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2025-29088)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 128.10.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-038 公告中所提及的多個弱點影響。

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    Firefox 中存在因不當處理 javascript: URI 而造成的處理程序隔離弱點，可能導致在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，有機會引發沙箱逃逸的情形。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Firefox ESR 115.23 以前的版本、Thunderbird 138 和 Thunderbird ESR 128.10 以前的版本。(CVE-2025-4083)

    在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能會觸發未定義的行為，這是屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    此弱點會影響 Firefox ESR < 128.10 and Thunderbird < 128.10。(CVE-2025-4093)

    SQLite SQLite3 v.3.50.0 中的整數溢位弱點可讓遠端攻擊者透過 setupLookaside 函式造成拒絕服務 (CVE-2025-52099)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-976 公告中所提及的多個弱點影響。

    sqlite 3.49.0 版中存在問題，讓攻擊者得以透過 SQLITE_DBCONFIG_LOOKASIDE 元件造成拒絕服務 (CVE-2025-29088)

    Firefox 中存在因不當處理 javascript: URI 而造成的處理程序隔離弱點，可能導致在頂層文件的處理程序中執行內容，而不是在預定的框架中執行，有機會引發沙箱逃逸的情形。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Firefox ESR 115.23 以前的版本、Thunderbird 138 和 Thunderbird ESR 128.10 以前的版本。(CVE-2025-4083)

    在 Thunderbird 中發現一個弱點，其中 XPath 剖析可能會觸發未定義的行為，這是屬性存取期間缺少 null 檢查所致。此情況可能導致超出邊界讀取存取，並且可能造成記憶體損毀。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4087)

    Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox 138 以前的版本、Firefox ESR 128.10 以前的版本、Thunderbird 138 和 Thunderbird 128.10 以前的版本。(CVE-2025-4091)

    Firefox ESR 128.9 和 Thunderbird 128.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    此弱點會影響 Firefox ESR < 128.10 and Thunderbird < 128.10。(CVE-2025-4093)

    SQLite SQLite3 v.3.50.0 中的整數溢位弱點可讓遠端攻擊者透過 setupLookaside 函式造成拒絕服務 (CVE-2025-52099)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7679-1 公告中提及的多個弱點影響。

    據發現，SQLite 未正確處理彙總項目。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。
    (CVE-2025-6965)

    據發現，SQLite 未正確處理傳入 sqlite3_db_config() 的某些參數值。攻擊者可利用此問題造成 SQLite 損毀，進而導致拒絕服務，或可能執行任意程式碼。此更新可修正 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 中的問題。此問題之前已在 Ubuntu 20.04 LTS 中透過 USN-7528-1 得到修正。(CVE-2025-29088)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241513	SQLite DoS 弱點 3.49.0 < 3.49.1	Nessus	Misc.	2025/7/8	2025/7/8	high
235910	Amazon Linux 2023: nodejs22、nodejs22-devel、nodejs22-full-i18n (ALAS2023-2025-966)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/12/9	medium
237481	Amazon Linux 2：thunderbird，--advisory ALAS2-2025-2858 (ALAS-2025-2858)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/12/9	medium
245295	Linux Distros 未修補的弱點：CVE-2025-29088	Nessus	Misc.	2025/8/7	2026/2/2	medium
237145	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04: SQLite 弱點 (USN-7528-1)	Nessus	Ubuntu Local Security Checks	2025/5/22	2026/1/21	medium
237509	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2025-038 (ALASFIREFOX-2025-038)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/12/9	medium
237666	Amazon Linux 2023：firefox (ALAS2023-2025-976)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/12/9	medium
243224	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS：SQLite 弱點 (USN-7679-1)	Nessus	Ubuntu Local Security Checks	2025/7/31	2026/1/21	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

high