リモートホストにインストールされている thunderbird のバージョンは、140.7.2-1 より前のものです。したがって、ALAS2-2026-3190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3190 (ALAS-2026-3190)

high Nessus プラグイン ID 301275

バージョン 1.1