远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 158.0.1。因此，如公告 mfsa2026-114 所述，受到多个漏洞的影响。

  - Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。（CVE-2026-113470）

  - 在设置帐户时，Thunderbird 的 Exchange 自动发现查找还通过普通 HTTP 查询域的自动发现服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。（CVE-2026-113866）

  - Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。（CVE-2026-113868）

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。（CVE-2026-113869）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。此漏洞已在 Thunderbird 158.0.1中修正。（CVE-2026-113869）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Thunderbird 為 158.0.1 之前版本。因此，它會受到 mfsa2026-114 公告中提及的多個弱點的影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 對 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。（CVE-2026-113869）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 158.0.1 版舊。因此，它會受到 mfsa2026-114 公告中提及的多個弱點的影響。

  - Mozilla 於 10 月 17 日透過 OneCRL 封鎖了受損的中間 eMudhra 憑證，該憑證於同一天透過 RemoteSettings 分發給用戶端。此更新包含更新的 OneCRL 封鎖清單，確保用戶端會封鎖遭入侵的憑證，即使原則停用 RemoteSettings 或在使用者的網路環境中無法使用。（CVE-2026-113470）

  - 在設定帳戶時，Thunderbird 的 Exchange 自動探索查詢也會透過純 HTTP 查詢網域的自動探索服務。由於錯誤，該未加密的要求包含使用者輸入的憑證，因此網路攻擊者能夠取得使用者的密碼。（CVE-2026-113866）

  - Thunderbird 在序列化傳出的 XMPP 段落時，沒有逸出屬性值。由於傳入請求的值會在自動回覆中回應，因此遠端 XMPP 使用者可能會傳送特製的請求，導致 Thunderbird 將任意節插入使用者的連線，然後伺服器會像使用者發送一樣處理這些請求。這可用來代表使用者傳送訊息或變更連絡人和訂閱設定，而不需要任何互動。此錯誤僅影響 Thunderbird 與 XMPP 帳戶的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 對 POP3 或 SMTP 伺服器進行驗證時，Thunderbird 不會檢查伺服器的挑戰是否為有效的 base64。惡意伺服器可能會傳送挑戰，導致 Thunderbird 在其 NTLM 回應中包含未初始化的堆積記憶體，並將該記憶體洩露給伺服器。僅由 base64 填充組成的挑戰也導致了越界讀取，導致 Thunderbird 崩潰。這會影響設定為使用 NTLM 或 GSSAPI 驗證的帳戶。未初始化的記憶體洩漏只會影響 NTLM。（CVE-2026-113868）

  - 當 Thunderbird 在解密 S/MIME 訊息時要求輸入安全性裝置密碼 （例如智慧卡 PIN 碼或主要密碼），訊息載入可能會在提示開啟時完成或取消。這會在訊息解碼器仍在使用時釋放訊息解碼器，導致釋放後使用和潛在可利用的當機。（CVE-2026-113869）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Thunderbird 版本低于 158.0.1。因此，如公告 mfsa2026-114 所述，受到多个漏洞的影响。

  - Mozilla 于 10 月 17 日通过 OneCRL 阻止了受影响的中间 eMudhra 证书，这些证书于当天通过 RemoteSettings 分发给客户端。此更新包含更新后的 OneCRL 阻止列表，确保即使 RemoteSettings 被策略禁用或在用户的网络环境中不可用，客户端也将阻止受破坏的证书。（CVE-2026-113470）

  - 在设置帐户时，Thunderbird 的 Exchange 自动发现查找还通过普通 HTTP 查询域的自动发现服务。由于存在漏洞，该未加密请求包含了用户输入的凭据，从而允许网络攻击者获取用户的密码。（CVE-2026-113866）

  - Thunderbird 在序列化传出的 XMPP stanza 时未转义属性值。由于来自传入请求的值在自动回复中得到了响应，因此远程 XMPP 用户可发送构建的请求，导致 Thunderbird 向用户的连接中注入任意节，然后服务器会像用户发送的一样处理该节。这可用于代表用户发送消息或更改联系人和订阅设置，而无需任何交互。此缺陷仅影响 Thunderbird 与 XMPP 帐户的聊天功能。（CVE-2026-113867）

  - 使用 NTLM 对 POP3 或 SMTP 服务器进行身份验证时，Thunderbird 未检查服务器的质询是否为有效的 base64。恶意服务器可发送质询，导致 Thunderbird 在其 NTLM 响应中包含未初始化的堆内存，从而将该内存泄露给服务器。仅包含 base64 填充的质询也会造成越界读取，进而使 Thunderbird 崩溃。这会影响配置为使用 NTLM 或 GSSAPI 认证的帐户。未初始化的内存泄露仅影响 NTLM。（CVE-2026-113868）

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。（CVE-2026-113869）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、158.0.1 より前です。したがって、mfsa2026-114のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla は 10 月 17 日に、OneCRL を通じて危険にさらされている中間 eMudhra 証明書をブロックしました。これは、同日に RemoteSettings を通じてクライアントに配布されました。この更新には、更新された OneCRL ブロックリストが含まれており、RemoteSettings がポリシーにより無効になっている場合や、ユーザーのネットワーク環境で利用できない場合でも、セキュリティを危険にさらしている証明書をクライアントが確実にブロックするようにします。(CVE-2026-113470)

  - アカウントを設定する際、Thunderbird の Exchange 自動検出検索は、ドメインの自動検出サービスをプレーン HTTP で照会するようになりました。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。(CVE-2026-113866)

  - Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストからの値は自動応答でエコーバックされるため、リモートの XMPP ユーザーが細工されたリクエストを送信し、Thunderbird が任意のスタンザをユーザーの接続に注入する可能性があります。すると、サーバーはそれをユーザーが送信したかのように処理します。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。(CVE-2026-113867)

  - NTLM を使用して POP3 または SMTP のサーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように構成されたアカウントに影響を与えます。初期化されていないメモリの漏えいの影響を受けるのは、NTLMのみです。(CVE-2026-113868)

  - S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2026-113869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 Thunderbird 在解密 S/MIME 消息时要求输入安全设备密码（例如智能卡 PIN 或主密码）时，当提示打开时，消息加载可能完成或被取消。这会释放仍在使用中的消息解码器，造成释放后使用和潜在可利用的崩溃。此漏洞已在 Thunderbird 158.0.1中修复。（CVE-2026-113869）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Windows ホストにインストールされている Thunderbird は、158.0.1 より前のバージョンです。したがって、mfsa2026-114のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla は 10 月 17 日に、OneCRL を通じて危険にさらされている中間 eMudhra 証明書をブロックしました。これは、同日に RemoteSettings を通じてクライアントに配布されました。この更新には、更新された OneCRL ブロックリストが含まれており、RemoteSettings がポリシーにより無効になっている場合や、ユーザーのネットワーク環境で利用できない場合でも、セキュリティを危険にさらしている証明書をクライアントが確実にブロックするようにします。(CVE-2026-113470)

  - アカウントを設定する際、Thunderbird の Exchange 自動検出検索は、ドメインの自動検出サービスをプレーン HTTP で照会するようになりました。バグにより、暗号化されていないリクエストにユーザーが入力した認証情報が含まれており、ネットワーク攻撃者がユーザーのパスワードを取得する可能性があります。(CVE-2026-113866)

  - Thunderbird は、送信 XMPP スタンザをシリアル化する際に、属性値をエスケープしませんでした。受信リクエストからの値は自動応答でエコーバックされるため、リモートの XMPP ユーザーが細工されたリクエストを送信し、Thunderbird が任意のスタンザをユーザーの接続に注入する可能性があります。すると、サーバーはそれをユーザーが送信したかのように処理します。これは、やり取りなしに、ユーザーに代わってメッセージを送信したり、連絡先とサブスクリプションの設定を変更したりするために使用できます。このバグの影響を受けるのは、XMPP アカウントとの Thunderbird のチャット機能のみです。(CVE-2026-113867)

  - NTLM を使用して POP3 または SMTP のサーバーに対して認証を行う際に、Thunderbird はサーバーのチャレンジが有効な base64 であるかどうかをチェックしませんでした。悪意あるサーバーがチャレンジを送信することで、Thunderbird が初期化されていないヒープメモリをその NTLM 応答に含め、そのメモリをサーバーに漏洩する可能性があります。base64 パディングのみで構成されるチャレンジも領域外読み取りを引き起こし、Thunderbird をクラッシュさせました。これは、NTLM または GSSAPI 認証を使用するように構成されたアカウントに影響を与えます。初期化されていないメモリの漏えいの影響を受けるのは、NTLMのみです。(CVE-2026-113868)

  - S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2026-113869)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - S/MIME メッセージの復号化中に Thunderbird がセキュリティデバイスのパスワード(スマートカードの PIN やプライマリパスワードなど)を要求したとき、メッセージのロードが完了するか、プロンプトが開いている間にキャンセルされる可能性があります。これは、メッセージデコーダーが使用中にそれを解放し、use-after-free と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性は Thunderbird 158.0.1 で修正されました。(CVE-2026-113869)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 158.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-114 advisory.

  - Mozilla blocked compromised intermediate eMudhra certificates via OneCRL on the 17th of October which was     distributed to clients via RemoteSettings the same day. This update contains the updated OneCRL block     list, ensuring clients will block the compromised certificates even if RemoteSettings is disabled by     policy or otherwise unavailable in the user's network environment. (CVE-2026-113470)

  - When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's     AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the     user had entered, allowing a network attacker to obtain the user's password. (CVE-2026-113866)

  - Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from     incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request     that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the server would     then process as if sent by the user. This could be used to send messages or change contact and     subscription settings on behalf of the user, without any interaction. This bug only affects Thunderbird's     chat feature with XMPP accounts. (CVE-2026-113867)

  - When authenticating to a POP3 or SMTP server using NTLM, Thunderbird did not check whether the server's     challenge was valid base64. A malicious server could send a challenge that caused Thunderbird to include     uninitialized heap memory in its NTLM response, disclosing that memory to the server. A challenge     consisting only of base64 padding also caused an out-of-bounds read, crashing Thunderbird. This affected     accounts configured to use NTLM or GSSAPI authentication. The uninitialized memory disclosure only     affected NTLM. (CVE-2026-113868)

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. (CVE-2026-113869)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 153.6. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-122 advisory.

  - Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4,     Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 159, Firefox ESR 153.6, Thunderbird 159,     Thunderbird 153.6, Firefox 157, and Firefox ESR 140.17. (CVE-2026-100801)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. This vulnerability was fixed in Thunderbird 158.0.1 and Thunderbird 153.6.
    (CVE-2026-113869)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Thunderbird installed on the remote Windows host is prior to 153.6. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-122 advisory.

  - Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4,     Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 159, Firefox ESR 153.6, Thunderbird 159,     Thunderbird 153.6, Firefox 157, and Firefox ESR 140.17. (CVE-2026-100801)

  - When a message containing an OpenPGP key attachment was displayed, Thunderbird automatically loaded the     attachment's content to offer importing the key. A sender could mark the attachment as an external     attachment pointing to an arbitrary URL, which Thunderbird then loaded without any user interaction,     bypassing remote content blocking. On Windows, a URL pointing to an attacker-controlled network share     could leak the user's NTLM credentials.  The NTLM credential leak only affects Thunderbird on Windows. On     other operating systems, the issue allowed a remote request that bypassed remote content blocking.
    (CVE-2026-118174)

  - When replying to, forwarding, or editing a crafted email message as new, Thunderbird could embed parts of     a different message stored in the same folder into the message being composed, without showing a blocked     content warning. If the user sent the message, the content of the other message was disclosed to the     recipients. (CVE-2026-118175)

  - Thunderbird's check that prevents mailbox: URLs from accessing files on remote Windows network shares     could be bypassed using extended-length UNC paths. Displaying a specially crafted email could cause     Thunderbird to connect to an SMB server chosen by the attacker, disclosing the user's Windows account name     and NTLM authentication data, which could be used for offline password cracking or relay attacks.  This     bug only affects Thunderbird on Windows. Other operating systems are unaffected. (CVE-2026-118176)

  - When looking for calendars in a directory on a server, during account setup or when adding a new network     calendar, Thunderbird accepted calendar locations pointing to other servers, local files or network     shares. A malicious server, or a network attacker when the lookup used plain HTTP, could make Thunderbird     subscribe to such a location. On Windows this could leak the user's NTLM credentials to an attacker-     controlled host on every calendar refresh, and changes to the calendar could be written to the attacker's     share or overwrite a local file. (CVE-2026-118177)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 158.0.1. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-114 advisory.

  - Mozilla blocked compromised intermediate eMudhra certificates via OneCRL on the 17th of October which was     distributed to clients via RemoteSettings the same day. This update contains the updated OneCRL block     list, ensuring clients will block the compromised certificates even if RemoteSettings is disabled by     policy or otherwise unavailable in the user's network environment. (CVE-2026-113470)

  - When setting up an account, Thunderbird's Exchange AutoDiscover lookup also queried the domain's     AutoDiscover service over plain HTTP. Due to a bug, that unencrypted request included the credentials the     user had entered, allowing a network attacker to obtain the user's password. (CVE-2026-113866)

  - Thunderbird did not escape attribute values when serializing outgoing XMPP stanzas. Because values from     incoming requests were echoed back in automatic replies, a remote XMPP user could send a crafted request     that caused Thunderbird to inject arbitrary stanzas into the user's connection, which the server would     then process as if sent by the user. This could be used to send messages or change contact and     subscription settings on behalf of the user, without any interaction. This bug only affects Thunderbird's     chat feature with XMPP accounts. (CVE-2026-113867)

  - When authenticating to a POP3 or SMTP server using NTLM, Thunderbird did not check whether the server's     challenge was valid base64. A malicious server could send a challenge that caused Thunderbird to include     uninitialized heap memory in its NTLM response, disclosing that memory to the server. A challenge     consisting only of base64 padding also caused an out-of-bounds read, crashing Thunderbird. This affected     accounts configured to use NTLM or GSSAPI authentication. The uninitialized memory disclosure only     affected NTLM. (CVE-2026-113868)

  - When Thunderbird asked for a security device password (for example a smartcard PIN or the Primary     Password) while decrypting an S/MIME message, the message load could finish or be cancelled while the     prompt was open. This freed the message decoder while it was still in use, causing a use-after-free and a     potentially exploitable crash. (CVE-2026-113869)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/22	medium
369012	Linux Distros 未修補弱點：CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/28	medium
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/22	medium
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/22	medium
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/22	medium
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/22	medium
369012	Linux Distros 未修补的漏洞：CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/28	medium
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/22	medium
369012	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/28	medium
369076	Mozilla Thunderbird < 158.0.1	Nessus	MacOS X Local Security Checks	2026/10/21	2026/10/22	medium
372624	Mozilla Thunderbird < 153.6	Nessus	MacOS X Local Security Checks	2026/10/27	2026/10/27	high
369012	Linux Distros Unpatched Vulnerability : CVE-2026-113869	Nessus	Misc.	2026/10/21	2026/10/28	medium
372632	Mozilla Thunderbird < 153.6	Nessus	Windows	2026/10/27	2026/10/27	high
369077	Mozilla Thunderbird < 158.0.1	Nessus	Windows	2026/10/21	2026/10/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium