遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 144.0。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 Thunderbird 143 開始若 Windows 上的 Web 延伸模組使用原生傳訊 API可能會導致當機這是因為釋放後使用記憶體損毀所致。此弱點會影響 Firefox < 144 和 Thunderbird < 144。(CVE-2025-11719)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Firefox 版本是 144.0 之前版本。因此會受到 mfsa2025-81 公告中提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 144.0 舊。因此，此主機受到 mfsa2025-84 公告中所提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 144.0 版舊。因此，此主機受到 mfsa2025-84 公告中所提及的多個弱點影響。

  - 在 Firefox 143 和 Thunderbird 143 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

  - 遭入侵的 web 處理程序能夠在使用受操控 WebGL 紋理的更高權限處理程序中觸發超出邊界讀取和寫入。 (CVE-2025-11709)

  - 使用惡意 IPC 訊息的遭入侵 web 處理程序可能會造成有特權的瀏覽器處理程序將其記憶體區塊洩漏給遭入侵的處理程序。(CVE-2025-11710)

  - 有一種方法可以變更本應為不可寫入的 JavaScript 物件內容值。(CVE-2025-11711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
270394	Mozilla Firefox < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	critical
271520	Linux Distros 未修補的弱點：CVE-2025-11719	Nessus	Misc.	2025/10/27	2025/11/25	critical
270393	Mozilla Firefox < 144.0	Nessus	Windows	2025/10/14	2025/11/18	critical
270354	Mozilla Thunderbird < 144.0	Nessus	Windows	2025/10/14	2025/11/18	critical
270355	Mozilla Thunderbird < 144.0	Nessus	MacOS X Local Security Checks	2025/10/14	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical