Versions of Mozilla Firefox prior to 64 are unpatched for the following vulnerabilities as referenced in the mfsa2018-29 advisory:

 - A memory safety bug was reported that showed evidence of memory corruption that with enough effort could be exploited to run arbitrary code. (CVE-2018-12405, CVE-2018-12406)
 - A buffer overflow occurs when drawing and validating elements with the ANGLE graphics library, used for WebGL content, when working with the 'VertexBuffer11' module. This results in a potentially exploitable crash. (CVE-2018-12407)
 - A buffer overflow and out-of-bounds read can occur in 'TextureStorage11' within the ANGLE graphics library, used for WebGL content. This results in a potentially exploitable crash. (CVE-2018-17466)
 - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the select element in the options collection. This results in a potentially exploitable crash. (CVE-2018-18492)
 - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a potentially exploitable crash. (CVE-2018-18493)
 - A same-origin policy violation allowing the theft of cross-origin URL entries when using the Javascript location property to cause a redirection to another site using 'performance.getEntries()'. This is a same-origin policy violation and could allow for data theft. (CVE-2018-18494)
 - WebExtension content scripts can be loaded into 'about:' pages in some circumstances, in violation of the permissions granted to extensions. This could allow an extension to interfere with the loading and usage of these pages and use capabilities that were intended to be restricted from extensions. (CVE-2018-18495)
 - When the RSS Feed preview 'about:feeds' page is framed within another page, it can be used in concert with scripted content for a clickjacking attack that confuses users into downloading and executing an executable file from a temporary directory. (CVE-2018-18496)
 - Limitations on the URIs allowed to WebExtensions by the 'browser.windows.create' API can be bypassed when a pipe in the URL field is used within the extension to load multiple pages as a single argument. This could allow a malicious WebExtension to opened privileged 'about:' or 'file:' locations. (CVE-2018-18497)
 - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for images when a raw value is used instead of the checked value. This can lead to an out-of-bounds write. (CVE-2018-18498)
 - The 'about:crashcontent' and 'about:crashparent' pages can be triggered by web content. These pages are used to crash the loaded page or the browser for test purposes. This issue allows for a non-persistent denial of service (DOS) attack by a malicious site which links to these pages. (CVE-2018-18510)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 64.0。因此受到公告 mfsa2018-29 中提及的多个漏洞的影响。

  - 当使用原始值而非检查值时在图像的缓冲区大小计算期间可能出现可导致整数溢出的漏洞。这会导致越界写入情况。
    (CVE-2018-18498)

  - 使用用于 WebGL 内容的 ANGLE 图形库绘制和验证元素时使用 <code>VertexBuffer11</code> 模块时会发生缓冲区溢出。这会导致潜在可利用的崩溃。 (CVE-2018-12407)

  - 用于 WebGL 内容的 ANGLE 图形库的 <code>TextureStorage11</code> 中可能发生缓冲区溢出和越界读取。这会导致潜在可利用的崩溃。
    (CVE-2018-17466)

  - 删除选择元素后可能会发生释放后使用漏洞这是因为对 <code>选项</code> 集合中 <code>] select</code> 元素的弱引用所致。这会导致潜在可利用的崩溃。 (CVE-2018-18492)

  - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时Skia 库中会发生缓冲区溢出情况这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。 (CVE-2018-18493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 64.0 之前版本。因此會受到 mfsa2018-29 公告中所提及的多個弱點影響。

  - 若使用的是原始值而非檢查值則在對影像進行緩衝區大小計算時可能會發生導致整數溢位的弱點。這會導致超出邊界寫入情形。
    (CVE-2018-18498)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時若搭配 <code>VertexBuffer11</code> 模組處理會發生緩衝區溢位情形。這會導致可能遭惡意利用的當機。 (CVE-2018-12407)

  - 在用於 WebGL 內容的 ANGLE 圖形程式庫中 <code>TextureStorage11</code> 中會發生緩衝區溢位和超出邊界讀取情形。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-17466)

  - 刪除選取元素後可能會出現釋放後使用弱點這是因為對 <code>options</code> 集合中的 <code>select</code> 元素的參照太弱所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18492)

  - 利用硬體加速畫布 2D 動作進行緩衝區位移計算時Skia 程式庫中會發生緩衝區溢位情形這是因為使用的是 32 位元計算而非 64 位元計算所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 64.0。因此受到公告 mfsa2018-29 中提及的多个漏洞的影响。

  - 当使用原始值而非检查值时在图像的缓冲区大小计算期间可能出现可导致整数溢出的漏洞。这会导致越界写入情况。
    (CVE-2018-18498)

  - 使用用于 WebGL 内容的 ANGLE 图形库绘制和验证元素时使用 <code>VertexBuffer11</code> 模块时会发生缓冲区溢出。这会导致潜在可利用的崩溃。 (CVE-2018-12407)

  - 用于 WebGL 内容的 ANGLE 图形库的 <code>TextureStorage11</code> 中可能发生缓冲区溢出和越界读取。这会导致潜在可利用的崩溃。
    (CVE-2018-17466)

  - 删除选择元素后可能会发生释放后使用漏洞这是因为对 <code>选项</code> 集合中 <code>] select</code> 元素的弱引用所致。这会导致潜在可利用的崩溃。 (CVE-2018-18492)

  - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时Skia 库中会发生缓冲区溢出情况这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。 (CVE-2018-18493)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 64.0。因此會受到 mfsa2018-29 公告中所提及的多個弱點影響。

  - 若使用的是原始值而非檢查值則在對影像進行緩衝區大小計算時可能會發生導致整數溢位的弱點。這會導致超出邊界寫入情形。
    (CVE-2018-18498)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時若搭配 <code>VertexBuffer11</code> 模組處理會發生緩衝區溢位情形。這會導致可能遭惡意利用的當機。 (CVE-2018-12407)

  - 在用於 WebGL 內容的 ANGLE 圖形程式庫中 <code>TextureStorage11</code> 中會發生緩衝區溢位和超出邊界讀取情形。這會造成可能遭惡意利用的當機問題。
    (CVE-2018-17466)

  - 刪除選取元素後可能會出現釋放後使用弱點這是因為對 <code>options</code> 集合中的 <code>select</code> 元素的參照太弱所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18492)

  - 利用硬體加速畫布 2D 動作進行緩衝區位移計算時Skia 程式庫中會發生緩衝區溢位情形這是因為使用的是 32 位元計算而非 64 位元計算所導致。這會導致可能遭惡意利用的當機。 (CVE-2018-18493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、64.0 より前です。したがって、mfsa2018-29アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - チェックされた値ではなく未加工の値が使用されると、画像のバッファサイズの計算中に、整数オーバーフローにつながる潜在的な脆弱性が発生する可能性があります。これは領域外書き込みにつながる可能性があります。
    (CVE-2018-18498)

  - <code>VertexBuffer11</code> モジュールで作業する際に、WebGL コンテンツに使用される ANGLE グラフィックライブラリで要素を描画および検証する際に、バッファオーバーフローが発生します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12407

  - WebGL コンテンツに使用される ANGLE グラフィックスライブラリ内の <code>TextureStorage11</code> で、バッファオーバーフローと領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-17466)

  - <code>オプション</code> コレクションの <code>] select [</code> 要素への参照が弱いため、選択要素の削除後に use-after-free の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-18492

  - 64ビットではなく32ビット計算を使用するため、ハードウェアアクセラレーションキャンバス2Dアクションによるバッファオフセットの計算中にSkiaライブラリでバッファオーバーフローが発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-18493

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、64.0 より前のものです。したがって、mfsa2018-29アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - チェックされた値ではなく未加工の値が使用されると、画像のバッファサイズの計算中に、整数オーバーフローにつながる潜在的な脆弱性が発生する可能性があります。これは領域外書き込みにつながる可能性があります。
    (CVE-2018-18498)

  - <code>VertexBuffer11</code> モジュールで作業する際に、WebGL コンテンツに使用される ANGLE グラフィックライブラリで要素を描画および検証する際に、バッファオーバーフローが発生します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12407

  - WebGL コンテンツに使用される ANGLE グラフィックスライブラリ内の <code>TextureStorage11</code> で、バッファオーバーフローと領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-17466)

  - <code>オプション</code> コレクションの <code>] select [</code> 要素への参照が弱いため、選択要素の削除後に use-after-free の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-18492

  - 64ビットではなく32ビット計算を使用するため、ハードウェアアクセラレーションキャンバス2Dアクションによるバッファオフセットの計算中にSkiaライブラリでバッファオーバーフローが発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-18493

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote Windows host is prior to 64.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2018-29 advisory.

  - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for     images when a raw value is used instead of the checked value. This can lead to an out-of-bounds write.
    (CVE-2018-18498)

  - A buffer overflow occurs when drawing and validating elements with the ANGLE graphics library, used for     WebGL content, when working with the <code>VertexBuffer11</code> module. This results in a potentially     exploitable crash. (CVE-2018-12407)

  - A buffer overflow and out-of-bounds read can occur in <code>TextureStorage11</code> within the ANGLE     graphics library, used for WebGL content. This results in a potentially exploitable crash.
    (CVE-2018-17466)

  - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the     <code>select</code> element in the <code>options</code> collection. This results in a potentially     exploitable crash. (CVE-2018-18492)

  - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware     accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a     potentially exploitable crash. (CVE-2018-18493)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 64.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2018-29 advisory.

  - A potential vulnerability leading to an integer overflow can occur during buffer size calculations for     images when a raw value is used instead of the checked value. This can lead to an out-of-bounds write.
    (CVE-2018-18498)

  - A buffer overflow occurs when drawing and validating elements with the ANGLE graphics library, used for     WebGL content, when working with the <code>VertexBuffer11</code> module. This results in a potentially     exploitable crash. (CVE-2018-12407)

  - A buffer overflow and out-of-bounds read can occur in <code>TextureStorage11</code> within the ANGLE     graphics library, used for WebGL content. This results in a potentially exploitable crash.
    (CVE-2018-17466)

  - A use-after-free vulnerability can occur after deleting a selection element due to a weak reference to the     <code>select</code> element in the <code>options</code> collection. This results in a potentially     exploitable crash. (CVE-2018-18492)

  - A buffer overflow can occur in the Skia library during buffer offset calculations with hardware     accelerated canvas 2D actions due to the use of 32-bit calculations instead of 64-bit. This results in a     potentially exploitable crash. (CVE-2018-18493)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
700411	Mozilla Firefox < 64 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2025/11/18	critical
119604	Mozilla Firefox < 64.0	Nessus	Windows	2018/12/12	2025/11/18	critical
119604	Mozilla Firefox < 64.0	Nessus	Windows	2018/12/12	2025/11/18	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2025/11/18	critical
119604	Mozilla Firefox < 64.0	Nessus	Windows	2018/12/12	2025/11/18	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2025/11/18	critical
119604	Mozilla Firefox < 64.0	Nessus	Windows	2018/12/12	2025/11/18	critical
122192	Mozilla Firefox < 64.0	Nessus	MacOS X Local Security Checks	2019/2/14	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical