Mozilla Firefox < 150.0
medium Nessus Plugin ID 307895
語言:
概要
遠端 macOS 或 Mac OS X 主機上安裝的 Web 瀏覽器受到多個弱點影響。說明
遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0。因此，它受到 mfsa2026-30 公告中提及的多個弱點影響。- 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）
- DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)
- WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)
- Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)
- Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
(CVE-2026-6749)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Mozilla Firefox 150.0 或更新版本。另請參閱
https://www.mozilla.org/en-US/security/advisories/mfsa2026-30/
Plugin 詳細資訊
嚴重性: Medium
ID: 307895
檔案名稱: macos_firefox_150_0.nasl
版本: 1.7
類型: Local
代理程式: macosx
已發布: 2026/4/21
已更新: 2026/5/8
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 8.1
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-6783
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:mozilla:firefox
必要的 KB 項目: installed_sw/Mozilla Firefox
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/4/21
弱點發布日期: 2026/4/21
參考資訊
CVE: CVE-2026-6746, CVE-2026-6747, CVE-2026-6748, CVE-2026-6749, CVE-2026-6750, CVE-2026-6751, CVE-2026-6752, CVE-2026-6753, CVE-2026-6754, CVE-2026-6755, CVE-2026-6756, CVE-2026-6757, CVE-2026-6758, CVE-2026-6759, CVE-2026-6760, CVE-2026-6761, CVE-2026-6762, CVE-2026-6763, CVE-2026-6764, CVE-2026-6765, CVE-2026-6766, CVE-2026-6767, CVE-2026-6768, CVE-2026-6769, CVE-2026-6770, CVE-2026-6771, CVE-2026-6772, CVE-2026-6773, CVE-2026-6774, CVE-2026-6775, CVE-2026-6776, CVE-2026-6777, CVE-2026-6778, CVE-2026-6779, CVE-2026-6780, CVE-2026-6781, CVE-2026-6782, CVE-2026-6783, CVE-2026-6784, CVE-2026-6785, CVE-2026-6786, CVE-2026-7321, CVE-2026-8091
IAVA: 2026-A-0388-S