遠端主機上安裝的 Firefox 版本比 115.14.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-030 公告中所提及的多個弱點影響。

    處理圖形共用記憶體時檢查不足，可導致記憶體損毀。攻擊者可利用此弱點來執行沙箱逸出。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7519)

    不完整的 WebAssembly 例外狀況處理可導致釋放後使用。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7521)

    編輯器程式碼無法檢查屬性值。這可導致超出邊界讀取。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7522)

    Firefox 在 Enhanced Tracking Protection 封鎖某些追踪指令碼的位置，新增了用於提高網頁相容性的 shim。在受內容安全性原則保護且處於嚴格動態模式的網站上，能夠插入 HTML 元素的攻擊者可對某些 shim 使用 DOM Clobbering 攻擊，並取得 XSS，進而繞過 CSP 嚴格動態保護。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7524)

    具有最低權限的 Web 延伸模組可以建立「StreamFilter」，用於讀取和修改任何網站上要求的回應內文。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。
    (CVE-2024-7525)

    ANGLE 無法初始化參數，這導致從未初始化的記憶體中讀取資料。攻擊者可利用此弱點從記憶體洩漏敏感資料。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7526)

    開始清除時的非預期標記工作可導致釋放後使用。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7527)

    日期選擇器可遮蔽部分安全性提示。惡意網站可利用此弱點，誘騙使用者授予權限。此弱點會影響 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7529)

    當使用 CKM_CHACHA20 在 NSS 中呼叫 `PK11_Encrypt()`，並且使用相同的緩衝區作為輸入和輸出時，可導致 Intel Sandy Bridge 處理器上出現純文字。在 Firefox 中，這只會影響使用 ChaCha20-Poly1305 加密套件連線時的 QUIC 標頭保護功能。最可能的結果是連線失敗，但如果在高封包遺失率的情況下連線仍持續存在，那麼網路觀察者可能將封包識別為來自相同來源，即使網路路徑發生變更。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7531)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202412-04 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Intel Sandy Bridge 處理器上，NSS 中使用 CKM_CHACHA20 呼叫 `PK11_Encrypt()`，並且使用相同的緩衝區作為輸入和輸出時，可導致純文字洩漏。在 Firefox 中，這只會影響使用 ChaCha20-Poly1305 加密套件連線時的 QUIC 標頭保護功能。最可能的結果是連線失敗，但如果在高封包遺失率的情況下連線仍持續存在，那麼網路觀察者可能將封包識別為來自相同來源，即使網路路徑發生變更。此弱點會影響 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7531)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6966-1 公告中所提及的多個弱點影響。

    在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特別建構的網站，攻擊者可能會利用這些問題造成拒絕服務、跨網域取得敏感資訊，或是執行任意程式碼。(CVE-2024-7518、CVE-2024-7521、CVE-2024-7524、CVE-2024-7526、CVE-2024-7527、CVE-2024-7528、CVE-2024-7529、CVE-2024-7530、CVE-2024-7531)

    據發現，Firefox 在處理圖形共用記憶體時，未正確管理某些記憶體作業。攻擊者可能會利用此問題來逸出沙箱。(CVE-2024-7519)

    Nan Wang 發現，Firefox 未在 WebAssembly 中正確處理類型檢查。攻擊者可惡意利用這點，導致執行任意程式碼。(CVE-2024-7520)

    Irvan Kurniawan 發現 Firefox 未正確檢查編輯器元件中的屬性值，會導致超出邊界讀取弱點。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。(CVE-2024-7522)

    Rob Wu 發現 Firefox 在建立 StreamFilter 時未正確檢查權限。攻擊者可能利用此問題，在使用 Web 延伸模組的任何網站上修改要求的回應內文。(CVE-2024-7525)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202412-13 中所述的弱點影響 (Spidermonkey：多個弱點)

    在 Spidermonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、129.0 より前です。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、129.0 より前のものです。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.14 より前のものです。したがって、mfsa2024-34 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で PK11Encrypt() を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。
    (CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-firefox のバージョンは、115.14.0esr / 128.1.0esr より前です。したがって、SSA:2024-219-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいmozilla-firefoxパッケージが、Slackware 15.0および最新版で利用可能です。

Tenable は、前述の記述ブロックを mozilla-firefox セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7f0a88301b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)

      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 129.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-33 advisory.

  - Select options could obscure the fullscreen notification dialog. This could be used by a malicious site to     perform a spoofing attack. (CVE-2024-7518)

  - Insufficient checks when processing graphics shared memory could have led to memory corruption. This could     be leveraged by an attacker to perform a sandbox escape. (CVE-2024-7519)

  - A type confusion bug in WebAssembly could be leveraged by an attacker to potentially achieve code     execution. (CVE-2024-7520)

  - Incomplete WebAssembly exception handing could have led to a use-after-free. (CVE-2024-7521)

  - Editor code failed to check an attribute value. This could have led to an out-of-bounds read.
    (CVE-2024-7522)

  - A select option could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions.  This issue only affects Android versions of Firefox. (CVE-2024-7523)

  - Firefox adds web-compatibility shims in place of some tracking scripts blocked by Enhanced Tracking     Protection.  On a site protected by Content Security Policy in strict-dynamic mode, an attacker able to     inject an HTML element could have used a DOM Clobbering attack on some of the shims and achieved XSS,     bypassing the CSP strict-dynamic protection. (CVE-2024-7524)

  - It was possible for a web extension with minimal permissions to create a <code>StreamFilter</code> which     could be used to read and modify the response body of requests on any site. (CVE-2024-7525)

  - ANGLE failed to initialize parameters which lead to reading from uninitialized memory. This could be     leveraged to leak sensitive data from memory. (CVE-2024-7526)

  - Unexpected marking work at the start of sweeping could have led to a use-after-free. (CVE-2024-7527)

  - Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. (CVE-2024-7528)

  - The date picker could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions. (CVE-2024-7529)

  - Incorrect garbage collection interaction could have led to a use-after-free. (CVE-2024-7530)

  - Calling <code>PK11Encrypt()</code> in NSS using CKMCHACHA20 and the same buffer for input and output can     result in plaintext on an Intel Sandy Bridge processor. In Firefox this only affects the QUIC header     protection feature when the connection is using the ChaCha20-Poly1305 cipher suite. The most likely     outcome is connection failure, but if the connection persists despite the high packet loss it could be     possible for a network observer to identify packets as coming from the same source despite a network path     change. (CVE-2024-7531)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 129.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-33 advisory.

  - Select options could obscure the fullscreen notification dialog. This could be used by a malicious site to     perform a spoofing attack. (CVE-2024-7518)

  - Insufficient checks when processing graphics shared memory could have led to memory corruption. This could     be leveraged by an attacker to perform a sandbox escape. (CVE-2024-7519)

  - A type confusion bug in WebAssembly could be leveraged by an attacker to potentially achieve code     execution. (CVE-2024-7520)

  - Incomplete WebAssembly exception handing could have led to a use-after-free. (CVE-2024-7521)

  - Editor code failed to check an attribute value. This could have led to an out-of-bounds read.
    (CVE-2024-7522)

  - A select option could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions.  This issue only affects Android versions of Firefox. (CVE-2024-7523)

  - Firefox adds web-compatibility shims in place of some tracking scripts blocked by Enhanced Tracking     Protection.  On a site protected by Content Security Policy in strict-dynamic mode, an attacker able to     inject an HTML element could have used a DOM Clobbering attack on some of the shims and achieved XSS,     bypassing the CSP strict-dynamic protection. (CVE-2024-7524)

  - It was possible for a web extension with minimal permissions to create a <code>StreamFilter</code> which     could be used to read and modify the response body of requests on any site. (CVE-2024-7525)

  - ANGLE failed to initialize parameters which lead to reading from uninitialized memory. This could be     leveraged to leak sensitive data from memory. (CVE-2024-7526)

  - Unexpected marking work at the start of sweeping could have led to a use-after-free. (CVE-2024-7527)

  - Incorrect garbage collection interaction in IndexedDB could have led to a use-after-free. (CVE-2024-7528)

  - The date picker could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions. (CVE-2024-7529)

  - Incorrect garbage collection interaction could have led to a use-after-free. (CVE-2024-7530)

  - Calling <code>PK11Encrypt()</code> in NSS using CKMCHACHA20 and the same buffer for input and output can     result in plaintext on an Intel Sandy Bridge processor. In Firefox this only affects the QUIC header     protection feature when the connection is using the ChaCha20-Poly1305 cipher suite. The most likely     outcome is connection failure, but if the connection persists despite the high packet loss it could be     possible for a network observer to identify packets as coming from the same source despite a network path     change. (CVE-2024-7531)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 115.14. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-34 advisory.

  - Insufficient checks when processing graphics shared memory could have led to memory corruption. This could     be leveraged by an attacker to perform a sandbox escape. (CVE-2024-7519)

  - Incomplete WebAssembly exception handing could have led to a use-after-free. (CVE-2024-7521)

  - Editor code failed to check an attribute value. This could have led to an out-of-bounds read.
    (CVE-2024-7522)

  - Firefox adds web-compatibility shims in place of some tracking scripts blocked by Enhanced Tracking     Protection.  On a site protected by Content Security Policy in strict-dynamic mode, an attacker able to     inject an HTML element could have used a DOM Clobbering attack on some of the shims and achieved XSS,     bypassing the CSP strict-dynamic protection. (CVE-2024-7524)

  - It was possible for a web extension with minimal permissions to create a <code>StreamFilter</code> which     could be used to read and modify the response body of requests on any site. (CVE-2024-7525)

  - ANGLE failed to initialize parameters which led to reading from uninitialized memory. This could be     leveraged to leak sensitive data from memory. (CVE-2024-7526)

  - Unexpected marking work at the start of sweeping could have led to a use-after-free. (CVE-2024-7527)

  - The date picker could partially obscure security prompts. This could be used by a malicious site to trick     a user into granting permissions. (CVE-2024-7529)

  - Calling PK11Encrypt() in NSS using CKMCHACHA20 and the same buffer for input and output can result in     plaintext on an Intel Sandy Bridge processor. In Firefox this only affects the QUIC header protection     feature when the connection is using the ChaCha20-Poly1305 cipher suite. The most likely outcome is     connection failure, but if the connection persists despite the high packet loss it could be possible for a     network observer to identify packets as coming from the same source despite a network path change.
    (CVE-2024-7531)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of mozilla-firefox installed on the remote host is prior to 115.14.0esr / 128.1.0esr. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2024-219-01 advisory.

    New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the mozilla-firefox security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-7f0a88301b advisory.

    Update NSS to 3.103.0     Update to Firefox 129.0

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2876-1 advisory.

    Update to Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35, bsc#1228648)

      - CVE-2024-7518: Fullscreen notification dialog can be obscured by document
      - CVE-2024-7519: Out of bounds memory access in graphics shared memory handling
      - CVE-2024-7520: Type confusion in WebAssembly
      - CVE-2024-7521: Incomplete WebAssembly exception handing
      - CVE-2024-7522: Out of bounds read in editor component
      - CVE-2024-7524: CSP strict-dynamic bypass using web-compatibility shims
      - CVE-2024-7525: Missing permission check when creating a StreamFilter
      - CVE-2024-7526: Uninitialized memory used by WebGL
      - CVE-2024-7527: Use-after-free in JavaScript garbage collection
      - CVE-2024-7528: Use-after-free in IndexedDB
      - CVE-2024-7529: Document content could partially obscure security prompts
      - CVE-2024-7531: PK11_Encrypt using CKM_CHACHA20 can reveal plaintext on Intel

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
207409	Amazon Linux 2：firefox (ALASFIREFOX-2024-030)	Nessus	Amazon Linux Local Security Checks	2024/9/18	2024/12/11	critical
212185	GLSA-202412-04：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
231341	Linux Distros 未修補的弱點：CVE-2024-7531	Nessus	Misc.	2025/3/6	2025/8/30	medium
205779	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6966-1)	Nessus	Ubuntu Local Security Checks	2024/8/19	2024/9/6	critical
212179	GLSA-202412-13：Spidermonkey：多個弱點	Nessus	Gentoo Local Security Checks	2024/12/9	2025/2/3	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/9/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205013	Mozilla Firefox ESR < 115.14	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205115	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2024-219-01)	Nessus	Slackware Local Security Checks	2024/8/7	2024/8/13	critical
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical
205408	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:2876-1)	Nessus	SuSE Local Security Checks	2024/8/13	2025/7/17	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/9/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205013	Mozilla Firefox ESR < 115.14	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205115	Slackware Linux 15.0 / current mozilla-firefox Multiple Vulnerabilities (SSA:2024-219-01)	Nessus	Slackware Local Security Checks	2024/8/7	2024/8/13	critical
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical
205408	SUSE SLES12 Security Update : MozillaFirefox (SUSE-SU-2024:2876-1)	Nessus	SuSE Local Security Checks	2024/8/13	2025/7/17	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical