遠端 Windows 主機上安裝的 Firefox 版本是 59.0 之前版本。因此會受到 mfsa2018-06 公告中所提及的多個弱點影響。

  - 在編輯器作業期間操控元素、事件和選取範圍時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5128)

  - 透過指令碼操控 SVG <code>animatedPathSegList</code> 時發生緩衝區溢位情形。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5127)

  - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。這可能會透過父處理程序中的記憶體損毀造成沙箱逸出。 (CVE-2018-5129)

  - 在某些情況下在 WebRTC 連線中傳送含有 RTP 承載類型不相符的封包時會觸發可能遭惡意利用的當機。 (CVE-2018-5130)

  - 在某些情況下 <code>fetch()</code> API 可傳回以 <code>no-store</code> 或 <code>no-cache</code> 快取標頭傳送的資源的暫時性本機副本而非從網路下載副本正常運作。如果使用者在瀏覽時共用一個通用設定檔這可能導致使用者可存取先前已儲存、本機快取的網站資料。 (CVE-2018-5131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 59.0。因此會受到 mfsa2018-06 公告中所提及的多個弱點影響。

  - 在編輯器作業期間操控元素、事件和選取範圍時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5128)

  - 透過指令碼操控 SVG <code>animatedPathSegList</code> 時發生緩衝區溢位情形。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5127)

  - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。這可能會透過父處理程序中的記憶體損毀造成沙箱逸出。 (CVE-2018-5129)

  - 在某些情況下在 WebRTC 連線中傳送含有 RTP 承載類型不相符的封包時會觸發可能遭惡意利用的當機。 (CVE-2018-5130)

  - 在某些情況下 <code>fetch()</code> API 可傳回以 <code>no-store</code> 或 <code>no-cache</code> 快取標頭傳送的資源的暫時性本機副本而非從網路下載副本正常運作。如果使用者在瀏覽時共用一個通用設定檔這可能導致使用者可存取先前已儲存、本機快取的網站資料。 (CVE-2018-5131)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 59 版舊。因此受到多個弱點影響，其中有些允許程式碼執行並可能遭惡意利用而當機。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108377	Mozilla Firefox < 59.0	Nessus	Windows	2018/3/15	2025/11/18	critical
275660	Mozilla Firefox < 59.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
108375	Mozilla Firefox < 59 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/3/15	2026/3/3	critical

偵測

搜尋 Plugin

critical

critical

critical