リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.16 より前です。したがって、mfsa2026-95のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Graphics: WebRender コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92020)

  - 悪意を持って構築されたメールヘッダーにより、複数のフィールドが 1 つとして解析されたり、メモリの安全性に違反したりする可能性があります。(CVE-2026-92238)

  - 悪意を持って構築された IMAP 回線が、領域外バッファ読み取りを引き起こす可能性があります。(CVE-2026-92239)

  - 悪意のある、または感染した IMAP サーバーが、タグなしの「ID」応答を送信することで、IMAP 応答パーサーで領域外読み取りを発生させ、Thunderbird をクラッシュする可能性があります。影響を受ける解析パスが認証前に到達可能です。(CVE-2026-92240)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、および Thunderbird 140.16 で修正されています。(CVE-2026-92005)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.16

critical Nessus プラグイン ID 346178

バージョン 1.4