遠端 Windows 主機上安裝的 Firefox ESR 為 115.8 之前版本。因此，它受到 mfsa2024-06 公告中所提及的多個弱點影響。

  - 不正確的程式碼產生可導致非預期的數值轉換以及可能的未定義行為。注意此問題只會影響 32 位元 ARM 裝置。 (CVE-2024-1552)

  - 在網路通道上儲存和重新存取資料時，緩衝區的長度可能會混淆，進而導致超出邊界記憶體讀取。(CVE-2024-1546)

  - 透過一系列 API 呼叫和重新導向，攻擊者控制的警示對話方塊可顯示在其他網站上 (顯示受害者網站的 URL)。(CVE-2024-1547)

  - 網站可使用下拉式選取輸入元素來遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2024-1548)

  - 如果網站設定大型自訂游標，游標的某些部分可能就會與權限對話方塊重疊，可能導致使用者混淆和未預期的授予權限。(CVE-2024-1549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.8

high Nessus Plugin ID 190766

版本 1.1