遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.24 版舊。因此會受到 mfsa2025-43 公告中提及的多個弱點影響。

  - 初始化 WebRTC 的編碼器時，若配置失敗，vpxcodecencinitmulti 中可能會發生重複釋放。這可能會造成記憶體損毀以及可能遭惡意利用的當機。
    (CVE-2025-5283)

  - 未正確將指令碼執行的錯誤處理與 Web 內容隔離，可能導致跨來源洩漏攻擊。(CVE-2025-5263)

  - 由於「Copy as cURL」功能未對換行字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    (CVE-2025-5264)

  - 由於「Copy as cURL」功能未對 & 字元執行充分逸出處理，攻擊者可誘騙使用者使用此命令，進而可能在使用者的系統中觸發本機程式碼執行攻擊。
    此錯誤只會影響 Windows 作業系統上的 Firefox。其他版本的 Firefox 不受影響。(CVE-2025-5265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.24

medium Nessus Plugin ID 237301

版本 1.3