リモートホストにインストールされている thunderbird のバージョンは、140.12.0-1 より前のものです。したがって、ALAS2-2026-3795 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Graphics: WebRender コンポーネントにおける権限昇格。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12289)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12290)

    Web Audio コンポーネントの不適切な境界条件。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12292)

    DOM でのサンドボックスエスケープ: Workers コンポーネント。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12294)

    DOM: ナビゲーションコンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12295)

    Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12296)

    Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、および Thunderbird 140.12 で修正されています。
    (CVE-2026-12297)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12298)

    DOM: Core &; HTML コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12299)

    Networking: Cookies コンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12304)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12305)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12306)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12307)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12308)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12309)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12310)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12312)

    Security: Process Sandboxing コンポーネントの情報漏洩、サンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12313)

    Thunderbird 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12314)

    Graphics: CanvasWebGL コンポーネントの境界条件が正しくありません。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12324)

    Graphics: ImageLib コンポーネントにおけるサービス拒否。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12325)

    メモリの安全性に関するバグが、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、Thunderbird 151に存在します。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12327)

    メモリの安全性に関するバグが、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、Thunderbird 151に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152、および Thunderbird 140.12 で修正されています。
    (CVE-2026-12328)

    Thunderbird ESR 140.12で修正されたメモリ安全性のバグ。この脆弱性は、Firefox ESR 140.12 および Thunderbird 140.12 で修正されました。(CVE-2026-12329)

    国際化コンポーネントの境界条件が正しくありません。この脆弱性は、Firefox ESR 140.12、Firefox ESR 115.37、および Thunderbird 140.12 で修正されています。(CVE-2026-12330)

    2.8.2前のlibexpatには、ポリシー違反が発生した場合のハンドラー内からのXML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree、またはXML_ParserResetへの呼び出しのハンドラー呼び出し深度追跡がありません。
    このため、use-after-free が発生する可能性があります(CVE-2026-50219)

    2.8.2前のlibexpatには、ポリシー違反が発生した場合のハンドラー内からのXML_ResumeParser呼び出しのハンドラー呼び出し深度追跡がありません。したがって、( CVE-2026-50219 状況と同様に)use-after-free が発生する可能性があります。(CVE-2026-56131)

    2.8.2前のlibexpatでは、パーサー間でデータ構造を共有するとき、スキャフォールドバッキング配列の再割り当てが誤って処理されるため、xmlparse.cのdoPrologにヒープベースのバッファオーバーフローがあります。
    (CVE-2026-56132)

    参照 AV1 コーデック実装である libaom に、ヒープバッファオーバーフローの脆弱性が見つかりました。AV1 エンコーダーの先読み処理(LAP)モードの欠陥により、g_lag_in_frames が 1 以上に設定されている場合に、初回通過の統計リングバッファラップアラウンドガードがバイパスされます。これにより、2番目のフレームの後のエンコードされたすべてのフレームで232バイトの領域外書き込みが発生し、隣接するヒープオブジェクトが破損します。トランスコードサービスまたはWebRTCセッションのエンコーダー構成に影響を与えることができる攻撃者がこれを悪用し、サービス拒否(プロセスクラッシュ)を引き起こしたり、コードを実行したりする可能性があります。(CVE-2026-56208)

    参照 AV1 コーデック実装である libaom に、ヒープバッファオーバーフロー読み取りの脆弱性が見つかりました。SVC(Scalable Video Coding)のレイヤーID制御機能に境界チェックがないため、設定したレイヤー数を超えるspatial_layer_idを設定することができます。これにより、レイヤーコンテキスト配列インデックスを計算する際に、約 40,728 バイトの領域外ヒープ読み取りが発生します。ネットワークに接続しているサービスのSVCエンコーダーパラメーターに影響を与えることができる攻撃者が、これを悪用して、情報漏えい(ヒープコンテンツの漏えい)やサービス拒否(マップされていないメモリにヒットすることによるセグメンテーション違反)を引き起こす可能性があります。(CVE-2026-56210)

    参照 AV1 コーデック実装である libaom にリモートコードの実行の脆弱性が見つかりました。
    AV1 エンコーダーの SVC(Scalable Video Coding)レイヤー ID コントロールの境界検証が不十分なため、攻撃者が内部エンコーダーレイヤーのコンテキスト構造と重複する細工されたビデオフレームピクセルを用意することが可能です。
    フォークベースのビデオ処理サービスでは、攻撃者がこれを利用して、巡回更新マップポインターをハイジャックし、クラッシュオラクルを介してプロセスベースアドレスにブルートフォースを行い、制御フローをリダイレクトして任意のコマンドを実行する可能性があります。悪用するには、ターゲットサービスが SVC エンコーディングを有効にして libaom を使用し、攻撃者が指定したビデオフレームを受け入れる必要があります。(CVE-2026-56211)

    2.8.2前のlibexpatでは、storeAttsに整数オーバーフローがあります。(CVE-2026-56403)

    2.8.2前のlibexpatでは、addBindingに整数オーバーフローがあります。(CVE-2026-56404)

    2.8.2前のlibexpatでは、getAttributeIdに整数オーバーフローがあります。(CVE-2026-56405)

    2.8.2以前のlibexpatでは、XML_Parseにあったチェックが欠けていたため、XML_ParseBufferで整数オーバーフローが発生します。(CVE-2026-56406)

    2.8.2前のlibexpatでは、storeEntityValueとエンティティtextLenに関連するdoPrologに整数オーバーフローがあります。(CVE-2026-56407)

    2.8.2前のlibexpatでは、copyStringに整数オーバーフローがあります。(CVE-2026-56408)

    2.8.2以前のlibexpatは、doCdataSectionでXML_TOK_DATA_CHARSを考慮しないため、ポリシー違反が発生した場合のハンドラー内からのさまざまな呼び出しのハンドラー呼び出し深度追跡がありません。このため、use-after-free が発生する可能性があります。注意: この問題は、CVE-2026-50219 に対する修正が不完全なために存在します。(CVE-2026-56412)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3795 (ALAS-2026-3795)

medium Nessus プラグイン ID 325578

バージョン 1.1