遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.8 版舊。因此會受到 mfsa2018-13 公告中所提及的多個弱點影響。

  - Mozilla 開發人員反向移植了 Skia 程式庫中的所選變更。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 在加密訊息中使用遠端內容可導致洩漏純文字。 (CVE-2018-5184)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - Skia 程式庫中可能發生一個整數溢位問題這是因為陣列中使用了 32 位元整數卻未進行整數溢位檢查造成可能的越界寫入。這可導致可透過 Web 內容觸發的可能遭惡意利用的當機。 (CVE-2018-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.8 版舊。因此會受到 mfsa2018-12 公告中所提及的多個弱點影響。

  - Mozilla 開發人員已將 Skia 程式庫中的所選變更反向移植至 Firefox 的 ESR52 分支。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - 可繞過 PDF 檢視器的同源保護機制進而允許惡意網站攔截發送至檢視器的訊息。這可允許網站擷取限制為由第三方網站上經驗證的使用者檢視的 PDF 檔案。 (CVE-2018-5157)

  - PDF 檢視器未充分清理 PostScript 計算器函式導致惡意 JavaScript 得以透過特製的 PDF 檔案插入。然後此 JavaScript 的背景工作就能以 PDF 檢視器的權限執行該 JavaScript。 (CVE-2018-5158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 60 舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

遠端 Windows 主機上安裝的 Firefox 版本是 60.0 之前版本。因此，該應用程式受到 mfsa2018-11 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 報告 Firefox 59 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5151)

  - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題可能會導致由 Web 內容觸發，遭惡意利用的當機。(CVE-2018-5159)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2018-5154)

  - 調整含有文字路徑的 SVG 動畫版面配置時可能會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5155)

  - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。(CVE-2018-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 60 版舊。因此受到多個關鍵弱點和高嚴重性弱點的影響。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 60.0。因此，該應用程式受到 mfsa2018-11 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 報告 Firefox 59 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-5151)

  - 在 Skia 程式庫中，由於陣列中使用了 32 位元的整數卻未進行整數溢位檢查，可能發生整數溢位問題，造成越界寫入的情況。此問題可能會導致由 Web 內容觸發，遭惡意利用的當機。(CVE-2018-5159)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會造成可能遭惡意利用的當機問題。(CVE-2018-5154)

  - 調整含有文字路徑的 SVG 動畫版面配置時可能會出現釋放後使用弱點。
    這會造成可能遭惡意利用的當機問題。(CVE-2018-5155)

  - 可能繞過 PDF 檢視器的同源保護機制，讓惡意網站得以攔截針對檢視器的訊息。這樣可能會讓該網站得以擷取原本限定為由第三方網站上經驗證之使用者檢視的 PDF 檔案。(CVE-2018-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 52.8 舊。因此會受到 mfsa2018-13 公告中所提及的多個弱點影響。

  - Mozilla 開發人員反向移植了 Skia 程式庫中的所選變更。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 在加密訊息中使用遠端內容可導致洩漏純文字。 (CVE-2018-5184)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - Skia 程式庫中可能發生一個整數溢位問題這是因為陣列中使用了 32 位元整數卻未進行整數溢位檢查造成可能的越界寫入。這可導致可透過 Web 內容觸發的可能遭惡意利用的當機。 (CVE-2018-5159)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox ESR 為 52.8 之前版本。因此會受到 mfsa2018-12 公告中所提及的多個弱點影響。

  - Mozilla 開發人員已將 Skia 程式庫中的所選變更反向移植至 Firefox 的 ESR52 分支。這些變更可更正記憶體損毀問題包括圖形作業期間的無效緩衝區讀取和寫入。 (CVE-2018-5183)

  - 列舉含有剪輯路徑的 SVG 動畫屬性時可能會出現釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2018-5154)

  - 在使用文字路徑的 SVG 動畫期間調整配置時可能會出現釋放後使用弱點。
    這會導致可能遭惡意利用的當機。 (CVE-2018-5155)

  - 可繞過 PDF 檢視器的同源保護機制進而允許惡意網站攔截發送至檢視器的訊息。這可允許網站擷取限制為由第三方網站上經驗證的使用者檢視的 PDF 檔案。 (CVE-2018-5157)

  - PDF 檢視器未充分清理 PostScript 計算器函式導致惡意 JavaScript 得以透過特製的 PDF 檔案插入。然後此 JavaScript 的背景工作就能以 PDF 檢視器的權限執行該 JavaScript。 (CVE-2018-5158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275624	Mozilla Thunderbird < 52.8	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
109866	Mozilla Firefox ESR < 52.8	Nessus	MacOS X Local Security Checks	2018/5/17	2025/11/18	critical
109869	Mozilla Firefox < 60 多個關鍵弱點	Nessus	Windows	2018/5/17	2024/10/7	critical
275693	Mozilla Firefox < 60.0	Nessus	Windows	2025/11/18	2025/11/18	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2026/3/3	critical
275694	Mozilla Firefox < 60.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
109946	Mozilla Thunderbird < 52.8	Nessus	Windows	2018/5/22	2025/11/18	critical
109868	Mozilla Firefox ESR < 52.8	Nessus	Windows	2018/5/17	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical