遠端主機上安裝的 Thunderbird 版本比 140.12.0-1 舊。因此，它會受到 ALAS2-2026-3795 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1928 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.12.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-062 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6404 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    在 XML 剖析 C 程式庫 expat 中發現多個安全問題，包括整數溢位、越界寫入、NULL 指標解除參照、過多的資源消耗以及透過可重入剖析器 API 呼叫的記憶體損毀，這可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），此問題已在 2.8.2-1~deb13u1 版中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前在 2.8.2 addBinding 中有一個整數溢位。（CVE-2026-56404）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325578	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3795 (ALAS-2026-3795)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
327385	Amazon Linux 2023：firefox (ALAS2023-2026-1928)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium
325581	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-062 (ALASFIREFOX-2026-062)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
330837	Debian dsa-6404：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
321891	Linux Distros 未修補弱點：CVE-2026-56404	Nessus	Misc.	2026/6/21	2026/7/30	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium