遠端 Windows 主機上安裝的 Firefox 版本是 150.0 之前版本。因此，它受到 mfsa2026-30 公告中提及的多個弱點影響。

  - Audio/Video: Playback 元件中存在邊界條件錯誤及整數溢位弱點。已在 Firefox 150 和 Thunderbird 150 中修正此弱點。(CVE-2026-6783)

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - WebRTC 元件邊界條件錯誤。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6775）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Windows 主機上安裝的 Thunderbird 版本比 150.0 舊。因此，會受到 mfsa2026-33 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 150.0。因此，它受到 mfsa2026-30 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 150.0 版舊。因此，會受到 mfsa2026-33 公告中提及的多個弱點影響。

  - 邊界條件錯誤，音訊/視訊：播放元件出現整數溢位。此漏洞已在 Firefox 150 與 Thunderbird 150 中修正。（CVE-2026-6783）

  - DOM: Core & HTML 元件中有釋放後使用弱點。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6746)

  - WebRTC 元件中的釋放後使用。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6747)

  - Audio/Video: Web Codecs 元件中的未初始化記憶體。已在 Firefox 150、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。(CVE-2026-6748、CVE-2026-6751)

  - Graphics: Canvas2D 元件中因記憶體未初始化的資料洩漏。已在 Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150 和 Thunderbird 140.10 中修正此弱點。
    (CVE-2026-6749)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
307899	Mozilla Firefox < 150.0	Nessus	Windows	2026/4/21	2026/5/8	medium
310638	Linux Distros 未修補的弱點：CVE-2026-6775	Nessus	Misc.	2026/4/28	2026/7/28	medium
309100	Mozilla Thunderbird < 150.0	Nessus	Windows	2026/4/21	2026/5/7	medium
307895	Mozilla Firefox < 150.0	Nessus	MacOS X Local Security Checks	2026/4/21	2026/5/8	medium
309098	Mozilla Thunderbird < 150.0	Nessus	MacOS X Local Security Checks	2026/4/21	2026/5/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium