遠端 Windows 主機上安裝的 Firefox 版本比 70.0 舊。因此，會受到 mfsa2019-34 公告中提及的多個弱點影響，包括下列：- 在 68.0.3440.75 之前的 Google Chrome 中，未正確衍生 WebRTC 中的封包長度可能讓遠端攻擊者透過特製的視訊檔案惡意利用堆積損毀。(CVE-2018-6156) - 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在 IndexedDB 中儲存某個值時，該值的原型鏈會接在後面，且可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。(CVE-2019-11757) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mozilla Firefox < 70.0 多個弱點

high Nessus Plugin ID 130170

未找到變更日誌