Welcome To openEuler Community
Hey @fundawang , thanks for your contribution to the community.
Bot Usage Manual
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.
Contact Guide
If you have any questions, please contact the SIG: sig-desktop-apps ,
and any of the maintainers: @openbot, @tangjie02, @weidongkl ,
@fundawang CVE信息从NVD同步成功, 稍后请重新加载页面.
受影响版本排查(受影响/不受影响)：
1.master(140.5.0):受影响
2.openEuler-20.03-LTS-SP4:不受影响
3.openEuler-22.03-LTS-SP3:不受影响
4.openEuler-22.03-LTS-SP4:不受影响
5.openEuler-24.03-LTS:不受影响
6.openEuler-24.03-LTS-Next(140.5.0):受影响
7.openEuler-24.03-LTS-SP1:不受影响
8.openEuler-24.03-LTS-SP2(140.5.0):受影响
9.openEuler-24.03-LTS-SP3(140.5.0):受影响
修复是否涉及abi变化(是/否)：
1.master(140.5.0):否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP3:否
4.openEuler-22.03-LTS-SP4:否
5.openEuler-24.03-LTS:否
6.openEuler-24.03-LTS-Next(140.5.0):否
7.openEuler-24.03-LTS-SP1:否
8.openEuler-24.03-LTS-SP2(140.5.0):否
9.openEuler-24.03-LTS-SP3(140.5.0):否
原因说明：
1.master(140.5.0):正常修复
2.openEuler-20.03-LTS-SP4:不受影响-组件不存在
3.openEuler-22.03-LTS-SP3:不受影响-组件不存在
4.openEuler-22.03-LTS-SP4:不受影响-组件不存在
5.openEuler-24.03-LTS:不受影响-组件不存在
6.openEuler-24.03-LTS-Next(140.5.0):正常修复
7.openEuler-24.03-LTS-SP1:不受影响-组件不存在
8.openEuler-24.03-LTS-SP2(140.5.0):正常修复
9.openEuler-24.03-LTS-SP3(140.5.0):正常修复
@fundawang 1.影响性分析说明=> 没有填写或按正确格式填写
影响性分析说明：
Use-after-free in the JavaScript: GC component.
openEuler评分：
6.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
@tangjie02 经过 cve-manager 解析, 已分析的内容如下表所示:
| 状态 | 分析项目 | 内容 |
|---|---|---|
| 已分析 | 1.影响性分析说明 | Use-after-free in the JavaScript: GC component. |
| 已分析 | 2.openEulerScore | 6.5 |
| 已分析 | 3.openEulerVector | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
| 已分析 | 4.受影响版本排查 | master:受影响,openEuler-20.03-LTS-SP4:不受影响,openEuler-22.03-LTS-SP3:不受影响,openEuler-22.03-LTS-SP4:不受影响,openEuler-24.03-LTS:不受影响,openEuler-24.03-LTS-Next:受影响,openEuler-24.03-LTS-SP1:不受影响,openEuler-24.03-LTS-SP2:受影响,openEuler-24.03-LTS-SP3:受影响 |
| 已分析 | 5.是否涉及abi变化 | master:否,openEuler-20.03-LTS-SP4:否,openEuler-22.03-LTS-SP3:否,openEuler-22.03-LTS-SP4:否,openEuler-24.03-LTS:否,openEuler-24.03-LTS-Next:否,openEuler-24.03-LTS-SP1:否,openEuler-24.03-LTS-SP2:否,openEuler-24.03-LTS-SP3:否 |
| 已分析 | 6.原因说明 | master:正常修复,openEuler-20.03-LTS-SP4:不受影响-组件不存在,openEuler-22.03-LTS-SP3:不受影响-组件不存在,openEuler-22.03-LTS-SP4:不受影响-组件不存在,openEuler-24.03-LTS:不受影响-组件不存在,openEuler-24.03-LTS-Next:正常修复,openEuler-24.03-LTS-SP1:不受影响-组件不存在,openEuler-24.03-LTS-SP2:正常修复,openEuler-24.03-LTS-SP3:正常修复 |
请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.
经过cve-manager解析，部分分支PR未合入，如红色字体所示：
原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:不受影响-组件不存在
3.openEuler-22.03-LTS-SP3:不受影响-组件不存在
4.openEuler-22.03-LTS-SP4:不受影响-组件不存在
5.openEuler-24.03-LTS:不受影响-组件不存在
6.openEuler-24.03-LTS-Next:正常修复(PR未合入)
7.openEuler-24.03-LTS-SP1:不受影响-组件不存在
8.openEuler-24.03-LTS-SP2:正常修复(PR未合入)
9.openEuler-24.03-LTS-SP3:正常修复(PR未合入)
openEuler评分：
BaseScore：6.5 Medium
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
影响性分析说明：
Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 147, Firefox ESR < 140.7, Thunderbird < 147, and Thunderbird < 140.7.
受影响版本排查(受影响/不受影响):
1.master:不受影响
2.openEuler-20.03-LTS-SP4:不受影响
3.openEuler-22.03-LTS-SP4:不受影响
4.openEuler-24.03-LTS:不受影响
5.openEuler-24.03-LTS-Next:不受影响
6.openEuler-24.03-LTS-SP1:不受影响
7.openEuler-24.03-LTS-SP2:不受影响
8.openEuler-24.03-LTS-SP3:不受影响
9.openEuler-24.03-LTS-SP4:不受影响
修复是否涉及abi变化(是/否)：
1.master:否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP4:否
4.openEuler-24.03-LTS:否
5.openEuler-24.03-LTS-Next:否
6.openEuler-24.03-LTS-SP1:否
7.openEuler-24.03-LTS-SP2:否
8.openEuler-24.03-LTS-SP3:否
9.openEuler-24.03-LTS-SP4:否
原因说明：
1.master:不受影响-漏洞代码不存在
2.openEuler-20.03-LTS-SP4:不受影响-组件不存在
3.openEuler-22.03-LTS-SP4:不受影响-组件不存在
4.openEuler-24.03-LTS:不受影响-组件不存在
5.openEuler-24.03-LTS-Next:不受影响-漏洞代码不存在
6.openEuler-24.03-LTS-SP1:不受影响-组件不存在
7.openEuler-24.03-LTS-SP2:不受影响-漏洞代码不存在
8.openEuler-24.03-LTS-SP3:不受影响-漏洞代码不存在
9.openEuler-24.03-LTS-SP4:不受影响-漏洞代码不存在
@tangjie02 经过 cve-manager 解析, 已分析的内容如下表所示:
| 状态 | 分析项目 | 内容 |
|---|---|---|
| 已分析 | 1.影响性分析说明 | Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 147, Firefox ESR < 140.7, Thunderbird < 147, and Thunderbird < 140.7. |
| 已分析 | 2.openEulerScore | 6.5 |
| 已分析 | 3.openEulerVector | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L |
| 已分析 | 4.受影响版本排查 | master:不受影响,openEuler-20.03-LTS-SP4:不受影响,openEuler-22.03-LTS-SP3:不受影响,openEuler-22.03-LTS-SP4:不受影响,openEuler-24.03-LTS:不受影响,openEuler-24.03-LTS-Next:不受影响,openEuler-24.03-LTS-SP1:不受影响,openEuler-24.03-LTS-SP2:不受影响,openEuler-24.03-LTS-SP3:不受影响,openEuler-24.03-LTS-SP4:不受影响 |
| 已分析 | 5.是否涉及abi变化 | master:否,openEuler-20.03-LTS-SP4:否,openEuler-22.03-LTS-SP3:否,openEuler-22.03-LTS-SP4:否,openEuler-24.03-LTS:否,openEuler-24.03-LTS-Next:否,openEuler-24.03-LTS-SP1:否,openEuler-24.03-LTS-SP2:否,openEuler-24.03-LTS-SP3:否,openEuler-24.03-LTS-SP4:否 |
| 已分析 | 6.原因说明 | master:不受影响-漏洞代码不存在,openEuler-20.03-LTS-SP4:不受影响-组件不存在,openEuler-22.03-LTS-SP3:不受影响-组件不存在,openEuler-22.03-LTS-SP4:不受影响-组件不存在,openEuler-24.03-LTS:不受影响-组件不存在,openEuler-24.03-LTS-Next:不受影响-漏洞代码不存在,openEuler-24.03-LTS-SP1:不受影响-组件不存在,openEuler-24.03-LTS-SP2:不受影响-漏洞代码不存在,openEuler-24.03-LTS-SP3:不受影响-漏洞代码不存在,openEuler-24.03-LTS-SP4:不受影响-漏洞代码不存在 |
请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.
一、漏洞信息
漏洞编号：CVE-2026-0885
漏洞归属组件：thunderbird
漏洞归属的版本：128.12.0,128.13.0,128.14.0,128.2.0,140.3.1,140.4.0,140.5.0,140.8.0,140.9.1,91.12.0
CVSS评分：
BaseScore：6.5 Medium
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
漏洞简述：
A use-after-free vulnerability exists in the JavaScript Garbage Collection (GC) component of Firefox browser. This vulnerability affects Firefox versions prior to 147 and Firefox ESR versions prior to 140.7.
漏洞公开时间：2026-01-13 22:16:39
漏洞创建时间：2026-01-16 00:22:34
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2026-0885
更多参考(点击展开)
漏洞分析指导链接：
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
七彩瞬析开源风险感知平台
漏洞补丁信息：
详情(点击展开)
无
二、漏洞分析结构反馈
影响性分析说明：
Use-after-free in the JavaScript: GC component. This vulnerability affects Firefox < 147, Firefox ESR < 140.7, Thunderbird < 147, and Thunderbird < 140.7.
openEuler评分：
6.5
Vector：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
受影响版本排查(受影响/不受影响)：
1.master(140.9.1):不受影响
2.openEuler-20.03-LTS-SP4:不受影响
3.openEuler-22.03-LTS-SP3:不受影响
4.openEuler-22.03-LTS-SP4:不受影响
5.openEuler-24.03-LTS:不受影响
6.openEuler-24.03-LTS-Next(140.9.1):不受影响
7.openEuler-24.03-LTS-SP1:不受影响
8.openEuler-24.03-LTS-SP2(140.9.1):不受影响
9.openEuler-24.03-LTS-SP3(140.9.1):不受影响
10.openEuler-24.03-LTS-SP4(140.9.1):不受影响
修复是否涉及abi变化(是/否)：
1.master(140.9.1):否
2.openEuler-20.03-LTS-SP4:否
3.openEuler-22.03-LTS-SP3:否
4.openEuler-22.03-LTS-SP4:否
5.openEuler-24.03-LTS:否
6.openEuler-24.03-LTS-Next(140.9.1):否
7.openEuler-24.03-LTS-SP1:否
8.openEuler-24.03-LTS-SP2(140.9.1):否
9.openEuler-24.03-LTS-SP3(140.9.1):否
10.openEuler-24.03-LTS-SP4(140.9.1):否
原因说明：
1.master(140.9.1):不受影响-漏洞代码不存在
2.openEuler-20.03-LTS-SP4:不受影响-组件不存在
3.openEuler-22.03-LTS-SP3:不受影响-组件不存在
4.openEuler-22.03-LTS-SP4:不受影响-组件不存在
5.openEuler-24.03-LTS:不受影响-组件不存在
6.openEuler-24.03-LTS-Next(140.9.1):不受影响-漏洞代码不存在
7.openEuler-24.03-LTS-SP1:不受影响-组件不存在
8.openEuler-24.03-LTS-SP2(140.9.1):不受影响-漏洞代码不存在
9.openEuler-24.03-LTS-SP3(140.9.1):不受影响-漏洞代码不存在
10.openEuler-24.03-LTS-SP4(140.9.1):不受影响-漏洞代码不存在