遠端 Windows 主機上安裝的 Firefox 版本是 142.0 之前版本。因此，該應用程式會受到 mfsa2025-64 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Firefox Focus for Android 位址列元件中的偽造問題。(CVE-2025-9186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 142.0 版舊。因此，它受到 mfsa2025-70 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中的記憶體不足導致拒絕服務。(CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Thunderbird 版本比 142.0 舊。因此，它受到 mfsa2025-70 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Graphics: WebRender 元件中的記憶體不足導致拒絕服務。(CVE-2025-9182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 142.0。因此，該應用程式會受到 mfsa2025-64 公告中提及的多個弱點影響。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-9187)

  - 攻擊者可在處理加密媒體的 GMP 處理程序中執行記憶體損毀。該處理程序雖然也受到嚴格沙箱保護，但其所代表的特權與內容處理程序略有不同。
    (CVE-2025-9179)

  - Graphics: Canvas2D 元件中的同源原則繞過。(CVE-2025-9180)

  - JavaScript Engine 元件中的未初始化記憶體。(CVE-2025-9181)

  - Firefox Focus for Android 位址列元件中的偽造問題。(CVE-2025-9186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Firefox 141 和 Thunderbird 141 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 142 和 Thunderbird 142 中修正。(CVE-2025-9187)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
252321	Mozilla Firefox < 142.0	Nessus	Windows	2025/8/19	2025/11/18	critical
252313	Mozilla Thunderbird < 142.0	Nessus	MacOS X Local Security Checks	2025/8/19	2026/1/21	critical
252312	Mozilla Thunderbird < 142.0	Nessus	Windows	2025/8/19	2026/1/21	critical
252320	Mozilla Firefox < 142.0	Nessus	MacOS X Local Security Checks	2025/8/19	2025/11/18	critical
260157	Linux Distros 未修補的弱點：CVE-2025-9187	Nessus	Misc.	2025/9/1	2026/4/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical