遠端主機受到 GLSA-202408-02 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6747-1 公告中所提及的多個弱點影響。

  - 可處理的 HTTP/2 CONTINUATION 框架數沒有限制。伺服器可濫用此弱點，在瀏覽器中造成記憶體不足情形。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 如果 JavaScript 領域在記憶體回收開始時處於初始化處理程序中，就可能會導致釋放後使用問題。此弱點影響 Firefox < 125。(CVE-2024-3853)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - 在某些情況下，JIT 未正確最佳化 MSubstr 營運，進而導致超出邊界讀取問題。此弱點影響 Firefox < 125。(CVE-2024-3855)

  - 如果在建立陣列期間執行記憶體回收，就可能會在 WASM 執行期間發生釋放後使用問題。此弱點影響 Firefox < 125。(CVE-2024-3856)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生由釋放後使用造成的程式損毀。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 可變動 JavaScript 物件，導致 JIT 在追踪該物件時損毀。此弱點影響 Firefox < 125。(CVE-2024-3858)

  - 在 32 位元版本中，存在會導致超出邊界讀取的整數溢位弱點，透過格式錯誤的 OpenType 字型可觸發此弱點。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 物件初始化期間的記憶體不足情形可導致空白的形狀清單。如果 JIT 隨後追踪該物件，就會損毀。此弱點影響 Firefox < 125。(CVE-2024-3860)

  - 如果將 AlignedBuffer 指派給本身，後續的自我移動可導致錯誤的參照計數，以及之後的釋放後使用問題。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

  - 如果在自我指派中使用，MarkStack 指派運算子 (JavaScript 引擎的一部分) 就可存取未初始化的記憶體。此弱點影響 Firefox < 125。(CVE-2024-3862)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在記憶體安全錯誤。此錯誤顯示記憶體損毀跡象，我們推測若有心人士有意操控，可利用此錯誤來執行任意程式碼。此弱點會影響 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3864)

  - Firefox 124 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 125。(CVE-2024-3865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 125.0 之前版本。因此，該應用程式會受到 mfsa2024-18 公告中提及的多個弱點影響。

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。
    (CVE-2024-3852)

  - 如果 JavaScript 領域在記憶體回收開始時處於初始化處理程序中，就可能會導致釋放後使用問題。(CVE-2024-3853)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。(CVE-2024-3854)

  - 在某些情況下，JIT 未正確最佳化 MSubstr 營運，進而導致超出邊界讀取問題。
    (CVE-2024-3855)

  - 如果在建立陣列期間執行記憶體回收，就可能會在 WASM 執行期間發生釋放後使用問題。(CVE-2024-3856)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生釋放後使用損毀。(CVE-2024-3857)

  - 可變動 JavaScript 物件，導致 JIT 在追踪該物件時損毀。
    (CVE-2024-3858)

  - 在 32 位元版本中，存在會導致超出邊界讀取的整數溢位問題，其可能由格式錯誤的 OpenType 字型觸發。(CVE-2024-3859)

  - 物件初始化期間的記憶體不足情形可導致空白的形狀清單。如果 JIT 隨後追踪該物件，就會損毀。(CVE-2024-3860)

  - 如果將 AlignedBuffer 指派給本身，後續的自我移動可導致錯誤的參照計數，以及之後的釋放後使用問題。(CVE-2024-3861)

  - 如果在自我指派中使用，MarkStack 指派運算子 (JavaScript 引擎的一部分) 就可存取未初始化的記憶體。(CVE-2024-3862)

  - 下載 .xrm-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-3863)

  - 可處理的 HTTP/2 CONTINUATION 框架數沒有限制。伺服器可濫用此弱點，在瀏覽器中造成記憶體不足情形。(CVE-2024-3302)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在記憶體安全錯誤。此錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用此錯誤執行任意程式碼。(CVE-2024-3864)

  - Firefox 124 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-3865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 125.0 版舊。因此，該應用程式會受到 mfsa2024-18 公告中提及的多個弱點影響。

  - 當套用 JIT 最佳化時，GetBoundName 可能會傳回物件的錯誤版本。
    (CVE-2024-3852)

  - 如果 JavaScript 領域在記憶體回收開始時處於初始化處理程序中，就可能會導致釋放後使用問題。(CVE-2024-3853)

  - 在某些程式碼模式中，JIT 未正確最佳化交換器陳述式，並產生具有超出邊界讀取問題的程式碼。(CVE-2024-3854)

  - 在某些情況下，JIT 未正確最佳化 MSubstr 營運，進而導致超出邊界讀取問題。
    (CVE-2024-3855)

  - 如果在建立陣列期間執行記憶體回收，就可能會在 WASM 執行期間發生釋放後使用問題。(CVE-2024-3856)

  - 在某些情況下，JIT 會針對引數建立不正確的程式碼。這會導致在記憶體回收期間發生釋放後使用損毀。(CVE-2024-3857)

  - 可變動 JavaScript 物件，導致 JIT 在追踪該物件時損毀。
    (CVE-2024-3858)

  - 在 32 位元版本中，存在會導致超出邊界讀取的整數溢位問題，其可能由格式錯誤的 OpenType 字型觸發。(CVE-2024-3859)

  - 物件初始化期間的記憶體不足情形可導致空白的形狀清單。如果 JIT 隨後追踪該物件，就會損毀。(CVE-2024-3860)

  - 如果將 AlignedBuffer 指派給本身，後續的自我移動可導致錯誤的參照計數，以及之後的釋放後使用問題。(CVE-2024-3861)

  - 如果在自我指派中使用，MarkStack 指派運算子 (JavaScript 引擎的一部分) 就可存取未初始化的記憶體。(CVE-2024-3862)

  - 下載 .xrm-ms 檔案時未顯示可執行檔警告。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-3863)

  - 可處理的 HTTP/2 CONTINUATION 框架數沒有限制。伺服器可濫用此弱點，在瀏覽器中造成記憶體不足情形。(CVE-2024-3302)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在記憶體安全錯誤。此錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用此錯誤執行任意程式碼。(CVE-2024-3864)

  - Firefox 124 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-3865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205525	GLSA-202408-02：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/14	2025/4/2	critical
193788	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6747-1)	Nessus	Ubuntu Local Security Checks	2024/4/24	2025/4/2	high
193366	Mozilla Firefox < 125.0	Nessus	Windows	2024/4/16	2025/4/2	critical
193365	Mozilla Firefox < 125.0	Nessus	MacOS X Local Security Checks	2024/4/16	2025/4/2	critical

偵測

搜尋 Plugin

critical

high

critical

critical