遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 38.6.1 舊。因此，會受到 Graphite 2 程式庫中的多個遠端程式碼執行弱點影響：

- 內容項目功能存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 Graphite 智慧字型造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-1523)

- setAttr() 函式中存在一個超出邊界寫入錯誤，其會在處理惡意製作的字型時觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-1969)

偵測

Firefox ESR < 38.6.1 多個 Graphite 2 程式庫 RCE

high Nessus Plugin ID 88753

找不到變更記錄