遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 137.0。因此會受到 mfsa2025-20 公告中提及的多個弱點影響。

  - Firefox 136 和 Thunderbird 136 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3030)

  - 使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。(CVE-2025-3028)

  - 攻擊者可能讀取 JIT 編譯函式中溢出至堆疊的 32 位元數值。 
    (CVE-2025-3031)

  - 從 fork 伺服器洩漏檔案描述符號到網頁內容處理程序的情況，可能導致特權提升攻擊。 (CVE-2025-3032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 先在某個索引標籤中使用 AI 聊天機器人然後在另一個索引標籤中啟動前一個索引標籤的文件標題會洩漏到聊天提示中。此弱點已在 Firefox 137 中修正。(CVE-2025-3035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Firefox 版本是 137.0 之前版本。因此會受到 mfsa2025-20 公告中提及的多個弱點影響。

  - Firefox 136 和 Thunderbird 136 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3030)

  - 使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。(CVE-2025-3028)

  - 攻擊者可能讀取 JIT 編譯函式中溢出至堆疊的 32 位元數值。 
    (CVE-2025-3031)

  - 從 fork 伺服器洩漏檔案描述符號到網頁內容處理程序的情況，可能導致特權提升攻擊。 (CVE-2025-3032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202505-02 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233646	Mozilla Firefox < 137.0	Nessus	MacOS X Local Security Checks	2025/4/1	2025/11/18	high
247035	Linux Distros 未修補的弱點：CVE-2025-3035	Nessus	Misc.	2025/8/9	2026/4/16	medium
233647	Mozilla Firefox < 137.0	Nessus	Windows	2025/4/1	2025/11/18	high
235705	GLSA-202505-02：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	critical

偵測

搜尋 Plugin

high

medium

high

critical