The version of Firefox installed on the remote Windows host is prior to 41. It is, therefore, affected by the following vulnerabilities :

  - Multiple unspecified memory corruption issues exist due     to improper validation of user-supplied input. A remote     attacker can exploit these issues to corrupt memory and     execute arbitrary code. (CVE-2015-4500)

  - Multiple unspecified memory corruption issues exist due     to improper validation of user-supplied input. A remote     attacker can exploit these issues to corrupt memory and     execute arbitrary code. (CVE-2015-4501)

  - A flaw exists that allows scripted proxies to access the     inner window. (CVE-2015-4502)

  - An out-of-bounds read issue exists in TCPSocket.js     related to the sending of strings over TCPSocket. A     remote attacker can exploit this disclose memory     contents. (CVE-2015-4503)

  - An out-of-bounds read error exists in the QCMS color     management library that is triggered when manipulating     an image with specific attributes in its ICC V4 profile.
    A remote attacker can exploit this to cause a denial of     service condition or to disclose sensitive information.
    (CVE-2015-4504)

  - A flaw exists in the Mozilla updater that allows a local     attacker to replace arbitrary files on the system,     resulting in the execution of arbitrary code.
    (CVE-2015-4505)

  - A buffer overflow condition exists in the libvpx     component when parsing vp9 format video. A remote     attacker can exploit this, via a specially crafted vp9     format video, to execute arbitrary code. (CVE-2015-4506)

  - A flaw exists in the debugger API that is triggered when     using the debugger with SavedStacks in JavaScript. An     attacker can exploit this to cause a denial of service     condition. (CVE-2015-4507)

  - A flaw exists in reader mode that allows an attacker to     spoof the URL displayed in the address bar.
    (CVE-2015-4508)

  - A user-after-free error exists when manipulating HTML     media elements on a page during script manipulation of     the URI table of these elements. An attacker can exploit     this to cause a denial of service condition.
    (CVE-2015-4509)

  - A use-after-free error exists when using a shared worker     with IndexedDB due to a race condition with the worker.
    A remote attacker can exploit this, via specially     crafted content, to cause a denial of service condition.
    (CVE-2015-4510)

  - A buffer overflow condition exists in the nestegg     library when decoding a WebM format video with     maliciously formatted headers. An attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2015-4511)

  - An out-of-bounds read error exists during 2D canvas     rendering due to an issue in the cairo graphics library.
    An attacker can exploit this to read random memory,     resulting in the disclosure of sensitive information.
    (CVE-2015-4512)

  - A security bypass vulnerability exists due to a flaw in     Gecko's implementation of the ECMAScript 5 API. An     attacker can exploit this to run web content in a     privileged context, resulting in the execution of     arbitrary code. (CVE-2015-4516)

  - A memory corruption issue exists in NetworkUtils.cpp. An     attacker can potentially exploit this issue to cause a     denial of service condition or to execute arbitrary     code. (CVE-2015-4517)

  - An information disclosure vulnerability exists due to a     flaw that occurs when a previously loaded image on a     page is dropped into content after a redirect, resulting     in the redirected URL being available to scripts.
    (CVE-2015-4519)

  - Multiple security bypass vulnerabilities exist due to     errors in the handling of CORS preflight request     headers. (CVE-2015-4520)

  - A memory corruption issue exists in the     ConvertDialogOptions() function. An attacker can     potentially exploit this issue to cause a denial of     service condition or to execute arbitrary code.
    (CVE-2015-4521)

  - An overflow condition exists in the GetMaxLength()     function. An attacker can potentially exploit this to     cause a denial of service condition or to execute     arbitrary code. (CVE-2015-4522)

  - An overflow condition exists in the GrowBy() function.
    An attacker can potentially exploit this to cause a     denial of service condition or to execute arbitrary     code. (CVE-2015-7174)

  - An overflow condition exists in the AddText() function.
    An attacker can potentially exploit this to cause a     denial of service condition or to execute arbitrary     code. (CVE-2015-7175)

  - A stack overflow condition exists in the     AnimationThread() function due to a bad sscanf     argument. An attacker can potentially exploit this to     cause a denial of service condition or to execute     arbitrary code. (CVE-2015-7176)

  - A memory corruption issue exists in the InitTextures()     function. An attacker can potentially exploit this issue     to cause a denial of service condition or to execute     arbitrary code. (CVE-2015-7177)

  - An out-of-bounds memory error exists in the     linkAttributes() function when manipulating shaders. An     attacker can potentially exploit this issue to cause a     denial of service condition or to execute arbitrary     code. (CVE-2015-7178)

  - An overflow condition exists in the reserveVertexSpace()     function due to an insufficient allocation of memory for     a shader attribute array. An attacker can potentially     exploit this issue to cause a denial of service     condition or to execute arbitrary code. (CVE-2015-7179)

  - A memory corruption issue exists in     ReadbackResultWriterD3D11::Run due to mishandling of the     return status. An attacker can potentially exploit this     issue to cause a denial of service condition or to     execute arbitrary code. (CVE-2015-7180)

  - An unspecified flaw exists in the nsPerformance::Now()     function in dom/base/nsPerformance.cpp that allows an     attacker to use a side-channel attack to disclose     sensitive information. (CVE-2015-7327)

リモートのWindowsホストにインストールされているFirefoxのバージョンは、41より前です。したがって、次の脆弱性の影響を受けます。

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4500）

  - ユーザー指定入力の不適切な検証による、複数の詳細不明なメモリ破損が存在しています。リモートの攻撃者はこれらの問題を悪用し、メモリを破損させることや、任意のコードを実行することができます。（CVE-2015-4501）

  - 欠陥が存在しており、スクリプト化されたプロキシは内部ウィンドウにアクセスできます。（CVE-2015-4502）

  - TCPSocket.js に、TCPSocket を通じた文字列の送信に関連する、領域外読み取りの問題が存在します。リモートの攻撃者がこれを悪用して、メモリコンテンツを漏洩させる可能性があります。（CVE-2015-4503）

  - QCMS カラー管理ライブラリに、領域外読み取りのエラーが存在しています。これは ICC V4 プロファイルにおいて特定の属性で画像を操作する際にトリガーされます。
    リモートの攻撃者はこれを悪用して、サービス拒否状態を起こすことや、機密情報を漏洩することがあります。
    (CVE-2015-4504)

  - Mozilla アップデーターに欠陥が存在しており、ローカルの攻撃者はシステム上で任意のファイルを置き換えることができ、任意のコードが実行されることがあります。
    (CVE-2015-4505)

  - vp9 形式のビデオを解析する際の libvpsx コンポーネントにバッファオーバーフローの欠陥が存在します。リモートの攻撃者はこれを悪用して巧妙に作りこまれたvp9形式のビデオから任意のコードを実行できます。（CVE-2015-4506）

  - デバッガー API に欠陥が存在しています。これは、JavaScript の SavedStacks でデバッガーを使用する際にトリガーされます。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。（CVE-2015-4507）

  - リーダーモードに欠陥が存在しており、攻撃者はアドレスバーに表示されている URL を偽装できます。
    (CVE-2015-4508)

  - HTML メディア要素の URI テーブルのスクリプト操作するとき、これらの要素をページ上で操作する際に use-after-free エラーが存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことができます。
    (CVE-2015-4509)

  - ワーカーとの競合状態により、IndexdDB と共有ワーカーを使用する際に、use-after-free エラーが存在しています。
    リモートの攻撃者はこれを悪用して特別に細工されたコンテンツから、サービス拒否状態を起こすことができます。
    (CVE-2015-4510)

  - 悪意を持ってフォーマットされたヘッダーのある WebM 形式のビデオをデコードする際の nestegg ライブラリに、バッファオーバーフロー状態が存在しています。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2015-4511）

  - cairo グラフィックライブラリの問題による、2D キャンバスレンダリング中の領域外読み取りエラーが存在します。
    攻撃者がこれを悪用して、ランダムメモリを読み取り、機密情報の漏洩を引き起こす可能性があります。
    (CVE-2015-4512)

  - ECMAScript 5 API の Gecko の実装における欠陥により、セキュリティバイパスの脆弱性が存在しています。攻撃者はこれを悪用して、権限のあるコンテキストでWebコンテンツを実行でき、任意のコードが実行されることがあります。（CVE-2015-4516）

  - NetworkUtils.cpp に、メモリ破損欠陥の問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-4517）

  - ページで以前に読み込んだ画像がリダイレクト後にコンテンツにドロップされると発生する欠陥により、情報漏洩の脆弱性が存在しています。これにより、リダイレクトされていた URL がスクリプトに利用できるようになります。
    (CVE-2015-4519)

  - CORS prefightリクエストヘッダーの処理におけるエラーにより、複数のセキュリティバイパス欠陥が存在しています。（CVE-2015-4520）

  - ConvertDialogOptions() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。
    (CVE-2015-4521)

  - GetMaxLength() 関数に、オーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-4522）

  - GrowBy() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7174）

  - AddText() 関数に、オーバーフロー状況が存在しています。
    攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7175）

  - 不正な sscanf 引数により、AnimationThread() 関数に、スタックオーバーフロー状況が存在しています。攻撃者はこれを悪用してサービス拒否状態を起こすことや、任意のコード実行を引き起こす可能性があります。（CVE-2015-7176）

  - InitTextures() 関数に、メモリ破損問題が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7177）

  - シェーダーを操作する際の linkAttributes() 関数に、領域外メモリエラーが存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7178）

  - シェーダー属性配列に対する不十分なメモリ割り当てにより、 reserveVertexSpace() 関数に、オーバーフロー状態が存在しています。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7179）

  - ReadbackResultWriterD3D11にメモリ破損の問題があります: : 戻りステータスの不適切な処理により実行されます。攻撃者はこの問題を悪用してサービス拒否状態や任意のコード実行を引き起こす可能性があります。（CVE-2015-7180）

  - nsPerformanceに詳細不明の欠陥があります: : dom/base/nsPerformance.cppのNow()により、攻撃者はサイドチャネル攻撃を利用して機密情報を漏えいできます。（CVE-2015-7327）

远程 Windows 主机上安装的 Firefox 版本低于 41。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

  - 存在允许脚本化代理访问内部窗口的缺陷。(CVE-2015-4502)

  - TCPSocket.js 中存在越界读取问题，此问题与通过 TCPSocket 发送字符串有关。远程攻击者可利用此缺陷泄露内存内容。(CVE-2015-4503)

  - QCMS 颜色管理库中存在越界读取错误，在其 ICC V4 配置文件中操纵带有特定属性的图像时会触发该错误。
    远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
    CVE-2015-4504）

  - Mozilla 更新程序中存在缺陷，本地攻击者可利用此缺陷替换系统中的任意文件，从而导致执行任意代码。
    CVE-2015-4505）

  - 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

  - 调试程序 API 中存在缺陷，通过 JavaScript 中的 SavedStacks 使用调试程序时会触发此缺陷。攻击者可利用此缺陷造成拒绝服务情况。(CVE-2015-4507)

  - 阅读模式中存在缺陷，攻击者可利用此缺陷伪造地址栏中显示的 URL。
    CVE-2015-4508）

  - 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
    CVE-2015-4509）

  - 由于线程中存在争用条件，因此通过 IndexedDB 使用共享线程时存在一个释放后使用错误。
    远程攻击者可利用此错误，通过特别构建的内容造成拒绝服务。
    CVE-2015-4510）

  - 解码具有恶意格式化标头的 WebM 格式视频时，nestegg 库中存在缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4511)

  - 由于 cairo 图形库中的问题，在 2D 画布渲染过程中存在越界读取错误。
    攻击者可利用此漏洞读取随机内存，从而导致敏感信息泄露。
    CVE-2015-4512）

  - 由于 Gecko 的 ECMAScript 5 API 实现中出现缺陷，存在安全绕过漏洞。攻击者可利用此漏洞在特权环境中运行 Web 内容，从而导致执行任意代码。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-4517)

  - 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
    CVE-2015-4519）

  - 由于处理 CORS 预请求标头时出现错误，存在多个安全绕过漏洞。(CVE-2015-4520)

  - ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
    CVE-2015-4521）

  - GetMaxLength() 函数中存在溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

  - GrowBy() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

  - AddText() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

  - 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

  - InitTextures() 函数中存在内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7177)

  - 操纵着色器时，linkAttributes() 函数中存在越界内存错误。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7178)

  - 由于着色器属性阵列的内存分配不足，reserveVertexSpace() 函数中存在溢出情况。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在内存损坏问题，这是未正确处理返回状态所致。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 中的 nsPerformance::Now() 函数存在不明缺陷，攻击者可利用此缺陷通过边信道攻击泄露敏感信息。(CVE-2015-7327)

遠端 Windows 主機上安裝的 Firefox 版本早於 41。因此，該應用程式受到以下弱點影響：

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4500)

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4501)

  - 存在一個缺陷，其允許執行指令的 Proxy 存取內部視窗。(CVE-2015-4502)

  - TCPSocket.js 中存在一個超出邊界讀取問題，與透過 TCPSocket 傳送字串有關。遠端攻擊者可利用此問題洩漏記憶體內容。(CVE-2015-4503)

  - QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
    遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
    (CVE-2015-4504)。

  - Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
    (CVE-2015-4505)。

  - 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可利用此問題，透過特別構建的 vp9 格式視訊執行任意程式碼。(CVE-2015-4506)

  - 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可利用此缺陷造成拒絕服務情形。(CVE-2015-4507)

  - 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
    (CVE-2015-4508)。

  - 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2015-4509)。

  - 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
    遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
    (CVE-2015-4510)。

  - 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4511)

  - 在 2D 畫布轉譯期間存在一個超出邊界讀取錯誤，是因 cairo 圖形程式庫中有一個問題所致。
    攻擊者可加以惡意利用，讀取隨機記憶體，進而導致敏感資訊洩漏。
    (CVE-2015-4512)。

  - 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可利用此缺陷，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4517)

  - 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
    (CVE-2015-4519)。

  - 存在多個安全性繞過弱點，這是處理 CORS 預檢要求標頭時發生的錯誤所致。(CVE-2015-4520)

  - ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
    (CVE-2015-4521)。

  - GetMaxLength() 函式中存在一個溢位情形。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4522)

  - GrowBy() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7174)

  - AddText() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7175)

  - AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7176)

  - InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7177)

  - 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7178)

  - reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在記憶體損毀問題: 這是未正確處理傳回狀態所致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 的 nsPerformance::Now() 函式中存在不明缺陷: 攻擊者可利用此缺陷，透過側通道攻擊洩漏敏感資訊。(CVE-2015-7327)

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86071	Firefox < 41 Multiple Vulnerabilities	Nessus	Windows	2015/9/22	2018/7/16	high
86071	Firefox 41より前の複数の脆弱性	Nessus	Windows	2015/9/22	2018/7/16	high
86071	Firefox < 41 多个漏洞	Nessus	Windows	2015/9/22	2018/7/16	high
86071	Firefox < 41 多個弱點	Nessus	Windows	2015/9/22	2018/7/16	high
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/29	2019/3/6	critical

偵測

搜尋 Plugin

high

high

high

high

critical