遠端主機上安裝的 Firefox 版本比 115.13.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-027 公告中所提及的多個弱點影響。

    libvpx 中存在堆積溢位弱點 - 編碼尺寸大於最初使用 VP9 設定之大小的框架時可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

    藉由監控特定作業所用的時間，攻擊者可猜測到哪些外部通訊協定處置程式在使用者的系統上正常運作。此弱點會影響 Firefox < 127、Firefox ESR < 115.12 及 Thunderbird < 115.12。(CVE-2024-5690)

    攻擊者可藉由操控「<input>」標籤中的文字來造成記憶體損毀，進而導致可能遭惡意利用的當機。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5696)

    爭用條件可能導致跨來源容器取得最上層來源的權限。
    此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6601)

    allocator 與 deallocator 之間的不符可能會導致記憶體損毀。此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6602)

    在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。(CVE-2024-6603)

    Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 128 和 Firefox ESR < 115.13。
    (CVE-2024-6604)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:5941 公告中提及的多個弱點影響。

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 115.12.1-1 舊。因此，它會受到 ALAS2-2024-2617 公告中提及的一個弱點影響。

    libvpx 中存在堆積溢位弱點 - 編碼尺寸大於最初使用 VP9 設定之大小的框架時可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5941 公告中提及的多個弱點影響。

    [1.7.0-11]
    - 新增修補程式以修正整數溢位。
    - 藉由包含 limits.h 修正編譯
    - 解決：RHEL-40650

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:5941 公告中提及的多個弱點影響。

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)
    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5941 公告中提及的多個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libvpx 版本比 1.9.0-5舊。因此，會受到 ALAS2-2025-2960 公告中所提及的多個弱點影響。

    在 1.13.1 之前的 libvpx 中VP9 未正確處理寬度導致與編碼相關的損毀。 (CVE-2023-44488)

    libvpx 中存在堆積溢位弱點 - 編碼尺寸大於最初使用 VP9 設定之大小的框架時可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libvpx 中存在一個堆積溢位弱點 - 編碼尺寸大於原來使用 VP9 設定的大小的框架可能會導致 libvpx 中發生堆積溢位。建議升級至 1.13.1 或更新版本 (CVE-2023-6349)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205700	Amazon Linux 2：firefox (ALASFIREFOX-2024-027)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/7/23	medium
207310	Rocky Linux 8：libvpx (RLSA-2024:5941)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/7/23	medium
205729	Amazon Linux 2：thunderbird (ALAS-2024-2617)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2025/7/23	medium
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2025/7/23	medium
206323	AlmaLinux 8：libvpx (ALSA-2024:5941)	Nessus	Alma Linux Local Security Checks	2024/8/29	2025/7/23	medium
206278	RHEL 8：libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2025/7/23	medium
243419	Amazon Linux 2：libvpx (ALAS-2025-2960)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
225869	Linux Distros 未修補的弱點：CVE-2023-6349	Nessus	Misc.	2025/3/5	2025/8/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium