Mozilla Thunderbird 多CVE安全漏洞修复公告

漏洞概述 Mozilla Foundation 发布了安全公告 2026-79，修复了 Thunderbird 140.14 中的多个安全漏洞。这些漏洞包括： 1. CVE-2026-74934: Graphics: CanvasWebGL 组件中的站点隔离问题。 2. CVE-2026-74935: DOM: Networking 组件中的权限提升。 3. CVE-2026-74936: JavaScript: WebAssembly 组件中的使用后释放（Use-after-free）问题。 4. CVE-2026-74939: DOM: Navigation 组件中的权限提升。 5. CVE-2026-74940: Graphics: Text 组件中的使用后释放问题。 6. CVE-2026-74941: Graphics: CanvasWebGL 组件中的权限提升。 7. CVE-2026-74942: Remote Settings Client 组件中的权限提升。 8. CVE-2026-74943: Graphics: ImageLib 组件中的使用后释放问题。 9. CVE-2026-74944: DOM: Core & HTML 组件中的使用后释放问题。 10. CVE-2026-74945: Graphics: Text 组件中的信息泄露。 11. CVE-2026-74946: Graphics: CanvasWebGL 组件中的权限提升，由于不正确的边界条件。 12. CVE-2026-74948: Graphics 组件中的信息泄露。 13. CVE-2026-74949: Graphics: Canvas2D 组件中的权限提升，由于使用后释放问题。 14. CVE-2026-74953: Networking: Cookies 组件中的权限提升。 15. CVE-2026-74957: Safe Browsing 组件中的缓解措施绕过。 16. CVE-2026-74959: Storage: Cache API 组件中的缓解措施绕过。 17. CVE-2026-74960: WebExtensions 组件中的站点隔离问题。 18. CVE-2026-74962: Networking: Cookies 组件中的站点隔离问题。 19. CVE-2026-74963: Networking: Cookies 组件中的同源策略绕过。 20. CVE-2026-74964: Graphics 组件中的整数溢出。 21. CVE-2026-74965: Shell Integration 组件中的权限提升。 22. CVE-2026-74967: Audio/Video: Playback 组件中的同源策略绕过。 23. CVE-2026-74969: Layout: Text and Fonts 组件中的使用后释放问题。 24. CVE-2026-74971: DOM: UI Events & Focus Handling 组件中的信息泄露。 25. CVE-2026-74972: DOM: Push Subscriptions 组件中的信息泄露。 26. CVE-2026-74973: Graphics 组件中的竞态条件和使用后释放问题。 27. CVE-2026-74974: Graphics: ImageLib 组件中的同源策略绕过。 28. CVE-2026-74976: JavaScript Engine: JIT 组件中的 JIT 编译错误。 29. CVE-2026-74983: Data Loss Prevention 组件中的缓解措施绕过。 30. CVE-2026-74987: 内部发现的漏洞，已在 Thunderbird ESR 140.14、Thunderbird ESR 153.1 和 Thunderbird 154 中修复。 影响范围 这些漏洞主要影响 Thunderbird 140.14 及其相关版本（Thunderbird ESR 140.14、Thunderbird ESR 153.1 和 Thunderbird 154）。漏洞的严重程度从低到高不等，其中一些漏洞可能导致权限提升、信息泄露、使用后释放等问题，对用户的隐私和系统安全构成威胁。 修复方案 Mozilla 已经发布了 Thunderbird 140.14 版本，修复了上述所有安全漏洞。用户应尽快升级到最新版本以确保安全。具体修复措施包括： 修复了 CanvasWebGL、WebAssembly、Navigation、Text、ImageLib、Core & HTML、Cookies、Safe Browsing、Cache API、WebExtensions、Shell Integration、Playback、Text and Fonts、UI Events & Focus Handling、Push Subscriptions、JIT 等组件中的漏洞。 修复了权限提升、信息泄露、使用后释放、同源策略绕过、整数溢出、竞态条件、JIT 编译错误等问题。 修复了缓解措施绕过的问题，增强了系统的安全性。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 --- 总结：Mozilla 发布了 Thunderbird 140.14 版本，修复了多个安全漏洞，用户应尽快升级以确保安全。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Mozilla Thunderbird 多CVE安全漏洞修复公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！