遠端 Windows 主機上安裝的 Firefox ESR 為 140.2 之前版本。因此會受到 mfsa2025-67 公告中所提及的多個弱點影響。

  - Firefox ESR 115.26、Firefox ESR 128.13、Thunderbird ESR 128.13、Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141 和 Thunderbird 141 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9185)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。此處理程序也是高度沙箱化但代表的權限與內容處理程序稍有不同。
    (CVE-2025-9179)

  - 「Graphics: Canvas2D 元件中的同源原則繞過」。 (CVE-2025-9180)

  - JavaScript Engine 元件中存有未初始化的記憶體。 (CVE-2025-9181)

  - 「Graphics: WebRender 元件中記憶體不足導致拒絕服務」。 (CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 140.2

high Nessus Plugin ID 252315

版本 1.2