リモートホストにインストールされている thunderbird のバージョンは、140.4.0-1 より前のものです。したがって、ALAS2-2025-3052 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.14.1 より前のバージョンの libvpx に整数オーバーフローがあります。d_w、d_h、または align パラメーターの大きな値で vpx_img_alloc() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。d_w、d_h、または stride_align パラメーターの大きな値で vpx_img_wrap() を呼び出すと、バッファサイズとオフセットの計算で整数オーバーフローが発生し、返された vpx_image_t 構造体の一部のフィールドが無効になることがあります。バージョン 1.14.1 以降にアップグレードすることをお勧めします。(CVE-2024-5197)

    MediaTrackGraphImpl::GetInstance() の use-after-free この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11708

    - 侵害されたウェブプロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11709

    悪意のある IPC メッセージを使用して侵害されたウェブプロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11710

    書き込み不可能であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11711

    content-type なしで提供された Web リソースに遭遇した場合、悪意あるページが OBJECT タグのタイプ属性を利用して、デフォルトのブラウザの挙動をオーバーライドする可能性がありました。これは、content-type ヘッダーのないファイルを安全でない状態で提供するサイトで、XSS を引き起こした可能性があります。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11712

    Firefox ESR 115.28、Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 および Thunderbird 143 に存在するメモリ安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 115.29、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。
    (CVE-2025-11714)

    Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 および Thunderbird 143 に存在するメモリ安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 144、Firefox ESR < 140.4、Thunderbird < 144、Thunderbird < 140.4に影響します。CVE-2025-11715

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2025-3052 (ALAS-2025-3052)

medium Nessus プラグイン ID 271746

バージョン 1.2