Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0.2+svn18153-0.2+deb7u1 版本中修正。建議您升級 libvorbisidec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.7.2 舊。因此會受到多個程式碼執行弱點影響。在解碼 Vorbis 音訊資料時，codebook.c 指令碼的多個函式中存在一個超出邊界寫入缺陷。內容相依的攻擊者可損毀記憶體並可能執行任意程式碼。

Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 59.0.1 版舊。因此會受到多個程式碼執行弱點影響。在解碼 Vorbis 音訊資料時，codebook.c 指令碼的多個函式中存在一個超出邊界寫入缺陷。內容相依的攻擊者可損毀記憶體並可能執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.7.2 舊。因此會受到多個程式碼執行弱點影響。在解碼 Vorbis 音訊資料時，codebook.c 指令碼的多個函式中存在一個超出邊界寫入缺陷。內容相依的攻擊者可損毀記憶體並可能執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 59.0.1 舊。因此會受到多個程式碼執行弱點影響。在解碼 Vorbis 音訊資料時，codebook.c 指令碼的多個函式中存在一個超出邊界寫入缺陷。內容相依的攻擊者可損毀記憶體並可能執行任意程式碼。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 52.7.2esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108568	Debian DLA-1312-1：libvorbisidec 安全性更新	Nessus	Debian Local Security Checks	2018/3/23	2021/1/11	critical
108584	Mozilla Firefox ESR < 52.7.2 Multiple Code Execution Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/3/23	2019/11/8	critical
108418	Debian DSA-4141-1：libvorbisidec - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical
108420	Debian DSA-4143-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	critical
108585	Mozilla Firefox < 59.0.1 Multiple Code Execution Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/3/23	2019/11/8	critical
108586	Mozilla Firefox ESR < 52.7.2 多個程式碼執行弱點	Nessus	Windows	2018/3/23	2019/11/8	critical
108587	Mozilla Firefox < 59.0.1 多個程式碼執行弱點	Nessus	Windows	2018/3/23	2019/11/8	critical
108609	Debian DLA-1319-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2018/3/27	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical