遠端 Windows 主機上安裝的 Firefox 版本是 123.0 之前版本。因此，它受到 mfsa2024-05 公告中所提及的多個弱點影響。

  - 不正確的程式碼產生可導致未預期的數值轉換和潛在的未定義行為。注意：此問題只會影響 32 位元 ARM 系統。(CVE-2024-1552)

  - 在網路通道上儲存和重新存取資料時，緩衝區的長度可能會混淆，進而導致超出邊界記憶體讀取。(CVE-2024-1546)

  - 透過一系列 API 呼叫和重新導向，攻擊者控制的警示對話方塊可顯示在其他網站上 (顯示受害者網站的 URL)。(CVE-2024-1547)

  - <code>fetch()</code> API 和導覽錯誤地共用同一個快取，因為快取金鑰不包含 <code>fetch()</code> 可能包含的選用標頭。在正確的情況下，攻擊者可以使用由其他標頭控制的 <code>fetch()</code> 回應來啟動本機瀏覽器快取，從而毒害本機瀏覽器快取。導覽至相同 URL 時，使用者會看到快取的回應，而非預期的回應。(CVE-2024-1554)

  - 網站可使用下拉式選取輸入元素來遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2024-1548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 123.0

high Nessus Plugin ID 190779

版本 1.3