遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.1 版舊。因此會受到 mfsa2018-16 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 計算緩衝區大小時 <code>SwizzleData</code> 程式碼中會發生一個整數溢位問題。若未清理其輸入溢位的值會用於後續圖形計算進而導致可能遭惡意利用的當機。 (CVE-2018-12361)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 85.0.1。因此，會受到 mfsa2021-06 公告中提及的一個弱點影響。

  - 在 Angle 圖形程式庫中深度間距計算並未將區塊大小納入考量而只是將列間距乘以像素高度。這會造成載入函式使用非常高的深度間距進而在超出使用者提供的緩衝區結尾處讀取。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2020-16048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.1.1 版舊。因此會受到 mfsa2017-14 公告中所提及的一個弱點影響。

  - 在 Buffer11 API 呼叫期間內在用於 WebGL 內容的 ANGLE 圖形程式庫中發生釋放後使用問題。這會導致可能遭惡意利用的當機。注意︰此問題存在於 <code>libGLES</code>中其僅在 Windows 上使用。其他作業系統不受影響。(CVE-2017-5031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 61.0。因此會受到 mfsa2018-15 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 計算緩衝區大小時 <code>SwizzleData</code> 程式碼中會發生一個整數溢位問題。若未清理其輸入溢位的值會用於後續圖形計算進而導致可能遭惡意利用的當機。 (CVE-2018-12361)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 59.0。因此會受到 mfsa2018-06 公告中所提及的多個弱點影響。

  - 在編輯器作業期間操控元素、事件和選取範圍時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5128)

  - 透過指令碼操控 SVG <code>animatedPathSegList</code> 時發生緩衝區溢位情形。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5127)

  - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。這可能會透過父處理程序中的記憶體損毀造成沙箱逸出。 (CVE-2018-5129)

  - 在某些情況下在 WebRTC 連線中傳送含有 RTP 承載類型不相符的封包時會觸發可能遭惡意利用的當機。 (CVE-2018-5130)

  - 在某些情況下 <code>fetch()</code> API 可傳回以 <code>no-store</code> 或 <code>no-cache</code> 快取標頭傳送的資源的暫時性本機副本而非從網路下載副本正常運作。如果使用者在瀏覽時共用一個通用設定檔這可能導致使用者可存取先前已儲存、本機快取的網站資料。 (CVE-2018-5131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 57.0。因此，該應用程式受到 mfsa2017-24 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Boris Zbarsky、Carsten Book、Christian Holler、Byron Campen、Jan de Mooij、Jason Kratzer、Jesse Schwartzentruber、Marcia Knous、Randell Jesup、Tyson Smith 和 Ting-Yu Chou 報告 Firefox 56 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7827)

  - 由於 <code>PressShell</code> 物件在仍然使用中遭到釋放，因此可能在清空和調整版面配置大小時發生釋放後使用弱點。這樣會在上述作業期間造成可能遭惡意利用的當機。(CVE-2017-7828)

  - Resource Timing API 錯誤地洩漏跨來源 iframe 的導覽。這是同源原則違規，可能導致使用者載入的 URL 資料遭竊。(CVE-2017-7830)

  - 安全性包裝函式不會拒絕使用 Proxy 物件上不建議使用的 <code>exposeProps</code> 機制存取某些公開內容的弱點。這些內容應該明確不可用於 Proxy 物件。(CVE-2017-7831)

  - 在多數的字型集中，可以透過在網址列中使用無點的「i」字母，並在第二個字元後面跟著相同的重音符號，偽造字母「i」與 Unicode 中任何可能的重音符號 (例如銳音符或重音符) 的組合、單一字元版本。因為這些合併的網域名稱不會顯示為 punycode，這樣可能會允許網域偽造攻擊。(CVE-2017-7832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 57.0.2。因此會受到 mfsa2017-29 公告中所提及的一個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 115.0.1 版舊。因此，會受到 mfsa2023-27 公告中所提及的多個弱點影響。

  - Thunderbird 允許在檔案名稱中使用文字方向覆寫 Unicode 字元。電子郵件附件可能會錯誤地顯示為文件檔案，而實際上它是可執行檔案。較新版本的 Thunderbird 會去除該字元並顯示正確的檔案拓展名。(CVE-2023-3417)

  - 在背景工作的生命週期中可能發生釋放後使用情形進而導致可能遭惡意利用的當機。 (CVE-2023-3600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.5.2 版舊。因此會受到 mfsa2017-28 公告中所提及的多個弱點影響。

  - 使用 Direct 3D 9 搭配用於 WebGL 內容的 ANGLE 圖形程式庫繪製和驗證元素時會發生一個緩衝區溢位問題。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。注意：此攻擊僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2017-7845)

  - 使用「隱私瀏覽」模式時web 背景工作可以將持續資料寫入 IndexedDB 並以唯一的方式指紋識別使用者。IndexedDB 不應在隱私瀏覽模式中使用且此儲存的資料將在多個隱私瀏覽模式工作階段中持續存在因為結束時並未將其清除。 (CVE-2017-7843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 45.7 版舊。因此會受到 mfsa2017-02 公告中所提及的多個弱點影響。

  - 若在記憶體釋放媒體元素後觸發某些事件在使用媒體檔案時媒體解碼器中存在一個釋放後使用弱點。 (CVE-2017-5396)

  - JIT 程式碼配置可允許繞過 ASLR 和 DEP 保護造成潛在的記憶體損毀攻擊。 (CVE-2017-5375)

  - 操控 XSLT 文件中的 XSL 時發生釋放後使用問題 (CVE-2017-5376)

  - 頁面之間共用 JavaScript 物件的雜湊程式碼。這會造成指標洩漏因為可以透過雜湊程式碼發現物件位址而且也會造成使用這些雜湊程式碼的物件內容的資料洩漏。 (CVE-2017-5378)

  - 在 DOM 操控 SVG 內容期間透過模糊測試發現潛在的釋放後使用弱點。 (CVE-2017-5380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.1 版舊。因此會受到 mfsa2017-12 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題。 且 Firefox ESR 52.1 已更新至 NSS 的 3.28.4版。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.5 版舊。因此，該應用程式受到 mfsa2017-26 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andr Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong 和 Ryan VanderMeulen 報告 Firefox 56、Firefox ESR 52.4 和 Thunderbird 52.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7826)

  - 由於 <code>PressShell</code> 物件在仍然使用中遭到釋放，因此可能在清空和調整版面配置大小時發生釋放後使用弱點。這樣會在上述作業期間造成可能遭惡意利用的當機。(CVE-2017-7828)

  - Resource Timing API 錯誤地洩漏跨來源 iframe 的導覽。這是同源原則違規，可能導致使用者載入的 URL 資料遭竊。(CVE-2017-7830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 78.3 版舊。因此會受到 mfsa2020-44 公告中所提及的多個弱點影響。

  - 在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用。此問題之所以發生是因為函式 <code>APZCTreeManager::ComputeClippedCompositionBounds</code> 並未遵循 iterator 無效判定規則。
    (CVE-2020-15678)

  - 透過惡意利用網站上的「開啟重新導向」弱點，攻擊者可以偽造下載檔案對話方塊中顯示的網站，以顯示原始網站 (遭受開啟重新導向的網站)，而非實際從中下載檔案的網站。(CVE-2020-15677)

  - Thunderbird 有時會針對 DOM 清理程式決定移除的 SVG 元素執行 onload 處置程式導致在將攻擊者控制的資料貼到 contenteditable 元素後仍會執行 JavaScript。 (CVE-2020-15676)

  - Mozilla 開發人員 Jason Kratzer 報告 Thunderbird 中有記憶體安全性錯誤 78.2。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-15673)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.4 版舊。因此，它受到 mfsa2025-85 公告中提及的多個弱點影響。

  - 在 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-11715)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 68.6 版舊。因此會受到 mfsa2020-10 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Byron Campen、Jason Kratzer 與 Christian Holler 報告 Thunderbird 中存在記憶體安全性錯誤 68.5。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-6814)

  - 移除其索引標籤最近關閉過的來源之相關資料時配額管理員中可發生釋放後使用問題進而導致可能遭惡意利用的當機。 (CVE-2020-6805)

  - 透過精心構建的 promise 解析，可於指令碼執行期間，在大小經過調整的陣列末端造成越界讀取。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-6806)

  - 當資料流即將遭到破壞時變更裝置 <code>stream-reinit</code> 工作可能會在資料流遭到破壞之後執行進而造成釋放後使用和可能遭惡意利用的當機。 (CVE-2020-6807)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP 方法。如果使用者利用「複製為 Curl」功能並將命令貼到終端機中，則可導致命令插入和任意命令執行。
    (CVE-2020-6811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 60.0.2。因此會受到 mfsa2018-14 公告中所提及的一個弱點影響。

  - 在消除鋸齒功能關閉的情況下使用惡意特製的 SVG 檔案點陣化路徑時Skia 程式庫中會發生一個堆積緩衝區溢位問題。這會導致可能遭惡意利用的當機。 (CVE-2018-6126)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.4 版舊。因此，該應用程式受到 mfsa2017-23 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith 和 Sebastian Hengst 報告 Firefox 55、Firefox ESR 52.3 和 Thunderbird 52.3 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7810)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，會發生緩衝區位情形。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。(CVE-2017-7824)

  - 背景工作或相關聯視窗在仍然使用中被釋放時，Fetch API 會產生釋放後使用弱點，造成可能遭惡意利用的當機。(CVE-2017-7793)

  - 透過 DOM 在容器內操控 Accessible Rich Internet Applications (ARIA) 元素的陣列時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7818)

  - 在設計模式下，若調整影像物件的大小，而這些影像物件是參照已被釋放的記憶體，則會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 68.10.1。因此會受到 mfsa2020-27 公告中所提及的一個弱點影響。

  - Android 版 Firefox 中的內容提供者允許遠端網頁讀取瀏覽器可存取的本機檔案進而導致敏感資料洩漏包括其他來源的 Cookie。
    (CVE-2020-15647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.3 版舊。因此，該應用程式受到 mfsa2017-19 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告 Firefox 54 和 Firefox ESR 中存在記憶體安全性錯誤 52.2。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 由於網頁原始碼的不當清理，「開發人員工具」功能容易受 XUL 插入弱點的影響。在最嚴重的情況下，可能會在使用樣式編輯器工具開啟惡意頁面時允許任意程式碼執行。(CVE-2017-7798)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.2.2 版舊。因此會受到 mfsa2018-24 公告中所提及的多個弱點影響。

  - JavaScript JIT 編譯器使用多個引數內嵌 Array.prototype.push 時有一個弱點造成堆疊指標在 bailout 後有 8 位元組的差異。這樣會將記憶體位址洩漏給呼叫函式，在沙箱化內容處理程序內，此函式可能用作惡意利用的一部分。
    (CVE-2018-12387)

  - JavaScript 中的暫存器配置有一個弱點可導致類型混淆允許任意讀取和寫入。觸發時，這樣會造成沙箱化內容處理程序中的遠端程式碼執行。
    (CVE-2018-12386)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 62.0。因此會受到 mfsa2018-20 公告中所提及的多個弱點影響。

  - 提供待儲存承載值的 JavaScript 程式碼使用中的 IndexedDB 索引被刪除時，可能會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-12378)

  - 關機時，若在某些情況下重新整理了重新整理驅動程式計時器，可能會發生釋放後使用弱點，這是因為計時器在使用中狀態下遭到刪除所致。這會導致可能遭惡意利用的當機。 (CVE-2018-12377)

  - 使用頁面上的 <code><meta> 中繼 http-equiv=refresh</code> 時同源原則違規會造成跨源 URL 項目遭竊進而導致系統使用 <code>performance.getEntries()</code>重新導向至另一個網站。這是同源原則違規可能導致資料遭竊。 (CVE-2018-18499)

  - Mozilla Updater 開啟含有超長項目檔案名稱的 MAR 格式檔案時，可能會觸發超出邊界寫入，進而導致可能遭利用的程式損毀問題。需在含有惡意 MAR 檔案的本機系統上手動執行 Mozilla Updater 才會發生此狀況。
    (CVE-2018-12379)

  - 使用含有 autofs 的 automount 功能可繞過瀏覽器 proxy 設定進而可在本機檔案系統上建立一個裝載點。可使用 <code>file:</code> URI 直接從此已掛載的檔案系統載入內容繞過已設定的 Proxy 設定。注意此問題只會影響預設組態中的 OS X。在 Linux 系統上必須先安裝 autofs此弱點才會發生且 Windows 不受影響。 (CVE-2017-16541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 58.0。因此，該應用程式受到 mfsa2018-02 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Calixte Denizet、Christian Holler、Alex Gaynor、Yoshi Huang、Bob Clary、Nils Ohlmeier、Jason Kratzer、Jesse Ruderman、Philipp、Mike Taylor、Marcia Knous、Paul Adenot、Randell Jesup、JW Wang、Tyson Smith、 Emilio Cobos lvarez、Ted Campbell、Stephen Fewer、Tristan Bourvon 和 Jet Villegas 報告 Firefox 57 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5090)

  - 在 WebCrypto 的 <code>DoCrypt</code> 函式中發現一個潛在的整數溢位問題。如果發現惡意利用的方式，可能導致超出邊界寫入。(CVE-2018-5122)

  - WebRTC 連線期間若與 DTMF 計時器互動，會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5091)

  - 在取消擷取作業時，若提前從記憶體中釋放 Web Worker 的執行緒 (而非從主執行緒的記憶體中) 可能會產生釋放後使用弱點。(CVE-2018-5092)

  - 重新調整記憶體/表格大小期間 WebAssembly 中可能會出現堆積緩衝區溢位弱點，導致可能遭到惡意利用的損毀。(CVE-2018-5093)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 51.0.3。因此，該應用程式受到 mfsa2017-04 公告中提及的弱點影響。

  - 本機檔案系統上的快取目錄已設為任何人皆可寫入。Firefox 預設會自此快取擷取程式庫。這樣可能會讓具有檔案系統寫入存取權的已安裝惡意應用程式或工具，能夠將 Firefox 使用的檔案取代為其自己的版本。
    (CVE-2017-5397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 91.1 版舊。因此，會受到 mfsa2021-41 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Christian Holler 和 Gabriele Svelto 報告，Thunderbird 78.13.0 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-38495)

  - 當將導覽委託給操作系統時，Thunderbird 會接受 `mk` 配置，這可能允許攻擊者在無權限模式中啟動頁面並在 Internet Explorer 中執行指令碼。此錯誤只會影響 Windows 作業系統上的 Thunderbird。其他作業系統不受影響。(CVE-2021-38492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 56.0。因此，該應用程式受到 mfsa2017-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 報告 Firefox 55 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7811)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，會發生緩衝區位情形。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。(CVE-2017-7824)

  - 背景工作或相關聯視窗在仍然使用中被釋放時，Fetch API 會產生釋放後使用弱點，造成可能遭惡意利用的當機。(CVE-2017-7793)

  - 當頁面在沒有使用者通知的情況下切換至全螢幕模式時，可能會發生一個偽造弱點，進而允許顯示假的位址列。這會允許攻擊者偽造實際已載入以及使用中的頁面。注意：此攻擊僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2017-7817)

  - 透過 DOM 在容器內操控 Accessible Rich Internet Applications (ARIA) 元素的陣列時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.3 版舊。因此，該應用程式受到 mfsa2017-20 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告Firefox 54、Firefox ESR 52.2 和 Thunderbird 52.2 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

  - 重建框架時，若在 observer 被釋放之後才讀取影像 observer，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 45.8 版舊。因此，該應用程式受到 mfsa2017-06 公告中提及的多個弱點影響。

  Mozilla 開發人員和社群成員 Boris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andr Bargull、Kan-Ru Chen 和 Nathan Froyd 報告 Firefox 51 和 Firefox ESR 45.7 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5398)

  - 記憶體損毀造成在 JavaScript 的記憶體回收期間發生可能遭惡意利用的當機，這是因為增量式清除記憶體的管理錯誤所致。(CVE-2017-5410)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 67.0.2。因此受到 mfsa2019-16 公告中所提及的一個弱點影響。

  - 若使用者在系統提示時核准執行使用與 Internet Explorer 相關之通訊協定 (例如 <code>IE.HTTP:</code>) 的超連結即可用來開啟位於 Internet Explorer 中已知位置的本機檔案。
    注意：此問題只在 Windows 上發生。其他作業系統不受影響。(CVE-2019-11702)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.9 版舊。因此會受到 mfsa2018-17 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - Supplemental Streaming SIMD Extensions 3 (SSSE3) scaler 進行圖形作業時會發生整數溢位進而導致可能遭惡意利用的當機。 (CVE-2018-12362)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.0 版舊。因此會受到 mfsa2018-19 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤和 Firefox ESR 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 計算緩衝區大小時 <code>SwizzleData</code> 程式碼中會發生一個整數溢位問題。若未清理其輸入溢位的值會用於後續圖形計算進而導致可能遭惡意利用的當機。 (CVE-2018-12361)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.7 版舊。因此會受到 mfsa2018-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員 Jet Villegas 和 Randell Jesup 報告 Firefox ESR 52.6 和 Thunderbird 52.6中存在記憶體安全性錯誤。這些錯誤顯示記憶體損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5145)

  - 透過指令碼操控 SVG <code>animatedPathSegList</code> 時發生緩衝區溢位情形。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5127)

  - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。這可能會透過父處理程序中的記憶體損毀造成沙箱逸出。 (CVE-2018-5129)

  - 將文字轉換成某些 Unicode 字元集期間因未檢查長度參數而發生一個整數溢位問題。 (CVE-2018-5144)

  - 處理 Vorbis 音訊資料時發生透過 Pwn2Own 競賽發生的超出邊界記憶體寫入錯誤。
    (CVE-2018-5146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.3 版舊。因此會受到 mfsa2018-28 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - Mozilla 開發人員和社群成員 Daniel Veditz 和 Philipp 報告 Firefox ESR 中存在記憶體安全錯誤 60.2。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-12389)

  - Mozilla 開發人員和社群成員 Christian Holler、Bob Owen、Boris Zbarsky、Calixte Denizet、Jason Kratzer、Jed Davis、Taegeon Lee、Philipp、Ronald Crane、Raul Gurzau、Gary Kwong、Tyson Smith、Raymond Forbes 和 Bogdan Tara 報告記憶體安全Firefox 62 和 Firefox ESR 中存在錯誤 60.2。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-12390)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.9 版舊。因此會受到 mfsa2018-18 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David Major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 報告 Firefox 60、Firefox ESR 60 中存在記憶體安全性錯誤、Firefox ESR 52.8和 Thunderbird 52.8。某些錯誤顯示記憶體會遭到損毀我們推測若有心人士有意操控可惡意利用其中部分錯誤執行任意程式碼。 (CVE-2018-5188)

  - Windows 10 不會在開啟含有 <code>SettingContent-ms</code> 延伸模組的可執行檔之前警告使用者即使這些檔案是從網際網路下載且擁有 Web 標記亦然。若未出現警告不熟悉這種新檔案類型的不知情使用者可能會執行不需要的可執行檔。這也允許具有受限 <code>downloads.open</code> 權限的 WebExtension 在 Windows 10 系統上無需使用者互動即執行任意程式碼請注意此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2018-12368)

  - 在動態調整 <code><canvas></code> 元素的高度和寬度的同時轉譯畫佈內容時可能會發生緩衝區溢位進而導致將資料寫入目前計算的邊界之外。這會導致可能遭惡意利用的當機。 (CVE-2018-12359)

  - 藉由焦點某個元素所觸發的 mutation 事件處理常式期間若刪除 <code>輸入</code> 元素可能會發生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-12360)

  - 若已解密的 S/MIME 部分包含在特製的 HTML 中以發動攻擊將其包含在 HTML 回覆/轉寄時會洩漏純文字。 (CVE-2018-12372)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.8 版舊。因此會受到 mfsa2018-13 公告中所提及的多個弱點影響。

  - Mozilla 開發人員反向移植了 Skia 程式庫中的所選變更。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 在加密訊息中使用遠端內容可導致洩漏純文字。 (CVE-2018-5184)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - Skia 程式庫中可能發生一個整數溢位問題這是因為陣列中使用了 32 位元整數卻未進行整數溢位檢查造成可能的越界寫入。這可導致可透過 Web 內容觸發的可能遭惡意利用的當機。 (CVE-2018-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 63.0。因此會受到 mfsa2018-26 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.1 版舊。因此會受到 mfsa2017-13 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題。 且 Firefox ESR 52.1 已更新至 NSS 的 3.28.4版。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 60.3 版舊。因此會受到 mfsa2018-27 公告中所提及的多個弱點影響。

  - 若在透過指令碼開啟文件的過程中操控巢狀迴圈中的使用者事件則可能因事件處理不當而觸發可能遭惡意利用的當機。 (CVE-2018-12392)

  - 在 Android 版 Firefox 上播放 HTTP 即時串流期間可在違反安全性原則的情況下跨來源存取音訊資料。由於問題出在基礎 Android 服務因此可藉由將所有 HLS 資料流視為跨來源且不透明存取來解決此問題。注意此問題只會影響 Android 版 Firefox。桌上型電腦版本的 Firefox 不受影響。 (CVE-2018-12391)

  - 在 32 位元組建中發現一個潛在弱點其中將指令碼轉換為內部 UTF-16 表示法期間的整數溢位可導致為轉換配置太小的緩衝區。這可能會導致越界寫入。注意64 位元版本不受此問題影響。 (CVE-2018-12393)

  - 藉由使用 <code><code>webRequest</code> API 重寫 [] Host</code> 要求標頭WebExtension 可透過網域前端繞過網域限制。這將允許存取在其他方面受到限制的共用主機的網域。 (CVE-2018-12395)

  - WebExtension 可以在導覽或其他事件之後在不允許的內容中執行內容指令碼的弱點。這可能會允許 WebExtension 在不應執行內容指令碼的網站上提升權限。 (CVE-2018-12396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 55.0。因此，該應用程式受到 mfsa2017-18 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Masayuki Nakano、Gary Kwong、Ronald Crane、Andrew McCreight、Tyson Smith、Bevis Tseng、Christian Holler、Bryce Van Dyk、Dragana Damjanovic、Kartikaya Gupta、Philipp、Tristan Bourvon 和 Andi-Bogdan Postelnicu 報告 Firefox 54 和 Firefox ESR 中存在記憶體安全性錯誤 52.2。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7779)

  - 若在樹狀遊走仍然繫結文件時過早刪除編輯器的 DOM 節點，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7809)

  - 由於網頁原始碼的不當清理，「開發人員工具」功能容易受 XUL 插入弱點的影響。在最嚴重的情況下，可能會在使用樣式編輯器工具開啟惡意頁面時允許任意程式碼執行。(CVE-2017-7798)

  - 若保留連線的物件在中斷連線作業完成之前被釋放，WebSockets 可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。(CVE-2017-7800)

  - 若因調整視窗大小而重新計算<code>跑馬燈</code>元素的版面配置時，更新過後的樣式物件在仍然使用中的狀態下被釋放，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2017-7801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.0.1 版舊。因此會受到 mfsa2017-08 公告中所提及的一個弱點影響。

  - <code>createImageBitmap()</code> 中存在整數溢位其已透過 Pwn2Own 競賽報告。此弱點的修正會停用 <code>createImageBitmap</code> API 的實驗性延伸模組。
    此函式在內容沙箱中執行需要第二個弱點才能入侵使用者的電腦。 (CVE-2017-5428)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 54.0。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.176。因此，該應用程式受到 2025_11_stable-channel-update-for-desktop_17 公告中提及的多個弱點影響。

  - Google Chrome 142.0.7444.175 之前版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性：高) (CVE-2025-13223、CVE-2025-13224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 140.5 版舊。因此，該應用程式受到 mfsa2025-91 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 145.0 版舊。因此，該應用程式受到 mfsa2025-90 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft Office for Mac 版本受到 november-11-2025 公告中提及的多個弱點影響。

  - Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-60724)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62203)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2025-60726、CVE-2025-62202)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-60727)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-60728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Google Chrome 版本低於 142.0.7444.162。因此，會受到 2025_11_stable-channel-update-for-desktop_11 公告中提及的一個弱點影響。

  - 在 Google Chrome 142.0.7444.166 之前版本中，V8 中存在實作不當問題，遠端攻擊者可能利用此問題透過建構的 HTML 頁面造成堆積損毀。(Chromium 安全性嚴重性 : 高) (CVE-2025-13042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 145.0。因此，會受到 mfsa2025-87 公告中所提及的多個弱點影響。

  - Firefox 144 和 Thunderbird 144 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-13027)

  - Graphics: WebGPU 元件中由於錯誤邊界情況而導致沙箱逸出。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Thunderbird < 145。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145 和 Thunderbird < 140.5。(CVE-2025-13016)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Adobe Photoshop 版本早於 26.9。因此，會受到 apsb25-108 公告中提及的一個弱點影響。

  - Photoshop Desktop 26.8.1 版及更舊版本受到堆積型緩衝區溢位弱點影響，攻擊者可利用此弱點在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61819)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.30 版舊。因此，此主機受到 mfsa2025-89 公告中所提及的多個弱點影響。

  - Audio/Video 元件中的釋放後使用弱點。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13014)

  - Graphics 元件中的爭用情形。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - DOM: Core & HTML 元件中的緩解措施繞過。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13013)

  Firefox 中的偽造問題。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13015)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 主機上安裝的 Adobe InDesign 版本是 20.5.1、21.0.0 之前的版本。因此，它會受到 APSB25-106 公告中所提及的多個弱點影響。

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到一個堆積型緩衝區溢位弱點影響可導致在目前使用者的內容中執行任意程式碼。
    需要使用者互動才能刺探利用此問題，因為受害者必須得開啟惡意檔案。
    (CVE-2025-61824、CVE-2025-61832)

  - 20.5、 19.5.5 和更舊版本的 InDesign Desktop 受到釋放後使用弱點影響可導致在目前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2025-61814、CVE-2025-61815)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 140.5 版舊。因此，此主機受到 mfsa2025-88 公告中所提及的多個弱點影響。

  - WebRTC: Audio/Video 元件中的釋放後使用。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13020)

  - Graphics 元件中的爭用情況。此弱點會影響 Firefox < 145、Firefox ESR < 140.5 和 Firefox ESR < 115.30。(CVE-2025-13012)

  - JavaScript: WebAssembly 元件中的邊界條件不正確。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13016)

  - DOM: Notifications 元件中的同源原則繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13017)

  - DOM: Security 元件中的緩解措施繞過。此弱點會影響 Firefox < 145 和 Firefox ESR < 140.5。(CVE-2025-13018)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
275664	Mozilla Firefox ESR < 60.1	critical
275663	Mozilla Firefox < 85.0.1	medium
275662	Mozilla Firefox ESR < 52.1.1	high
275661	Mozilla Firefox < 61.0	critical
275660	Mozilla Firefox < 59.0	critical
275659	Mozilla Firefox < 57.0	critical
275658	Mozilla Firefox < 57.0.2	high
275656	Mozilla Thunderbird < 115.0.1	high
275655	Mozilla Firefox ESR < 52.5.2	high
275654	Mozilla Firefox ESR < 45.7	critical
275653	Mozilla Firefox ESR < 52.1	critical
275652	Mozilla Thunderbird < 52.5	critical
275651	Mozilla Thunderbird < 78.3	high
275650	Mozilla Thunderbird < 140.4	critical
275648	Mozilla Thunderbird < 68.6	critical
275647	Mozilla Firefox < 60.0.2	high
275644	Mozilla Thunderbird < 52.4	critical
275643	Mozilla Firefox < 68.10.1	high
275642	Mozilla Firefox ESR < 52.3	critical
275641	Mozilla Firefox ESR < 60.2.2	critical
275640	Mozilla Firefox < 62.0	critical
275639	Mozilla Firefox < 58.0	critical
275637	Mozilla Firefox < 51.0.3	critical
275636	Mozilla Thunderbird < 91.1	high
275634	Mozilla Firefox < 56.0	critical
275633	Mozilla Thunderbird < 52.3	critical
275632	Mozilla Firefox ESR < 45.8	critical
275631	Mozilla Firefox < 67.0.2	medium
275630	Mozilla Firefox ESR < 52.9	critical
275629	Mozilla Thunderbird < 60.0	critical
275628	Mozilla Thunderbird < 52.7	critical
275627	Mozilla Thunderbird < 60.3	critical
275625	Mozilla Thunderbird < 52.9	critical
275624	Mozilla Thunderbird < 52.8	critical
275622	Mozilla Firefox < 63.0	critical
275620	Mozilla Thunderbird < 52.1	critical
275617	Mozilla Firefox ESR < 60.3	critical
275616	Mozilla Firefox < 55.0	critical
275615	Mozilla Firefox ESR < 52.0.1	critical
275614	Mozilla Firefox < 54.0	critical
275551	Google Chrome < 142.0.7444.176 多個弱點	high
275469	Mozilla Thunderbird < 140.5	high
275462	Mozilla Thunderbird < 145.0	critical
274837	Microsoft Office 產品的安全性更新 (2025 年 11 月) (macOS)	high
274836	Google Chrome < 142.0.7444.162 弱點	high
274833	Mozilla Firefox < 145.0	critical
274832	Adobe Photoshop 26.x < 26.9 弱點 (macOS APSB25-108)	high
274768	Mozilla Firefox ESR < 115.30	high
274758	Adobe InDesign < 20.5.1 / 20.0 < 21.0.0 多個任意程式碼執行 (APSB25-106) (macOS)	high
274755	Mozilla Firefox ESR < 140.5	high

偵測

Nessus 的 MacOS X Local Security Checks 系列

critical

medium

high

critical

critical

critical

high

high

high

critical

critical

critical

high

critical

critical

high

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high