リモートの Windows ホストにインストールされている Thunderbird は、145.0 より前のバージョンです。したがって、mfsa2025-90 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 144 および Thunderbird 144 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-13027)

  - Graphics: WebGPU コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 145.0

critical Nessus プラグイン ID 275463

バージョン 1.3