遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 133.0 版舊。因此，該應用程式會受到 mfsa2024-63 公告中提及的多個弱點影響。

  - 處理錯誤路徑時，`secpkcs7decoderstartdecrypt()` 可能發生重複釋放問題。
    在特定情況下，相同的對稱金鑰可能被重複釋放，這可能導致記憶體損毀。(CVE-2024-11704)

  - Apple 晶片 M 系列裝置上的某些 WebGL 操作可能導致超出邊界寫入和記憶體損毀，這是因為 Apple GPU 驅動程式中的瑕疵所導致。此錯誤只會影響 Apple M 系列硬體上的應用程式。其他平台不受影響。(CVE-2024-11691)

  - 惡意網站可能已經能夠透過 tapjacking 執行使用者意圖確認。這可導致使用者在不知情的情況下核准了外部應用程式的啟動，進而可能使其暴露於基礎弱點。(CVE-2024-11700)

  - 攻擊者可造成選取下拉式清單顯示在另一個索引標籤上；這可導致使用者混淆及可能的偽造攻擊。 (CVE-2024-11692)

  - 在中斷導覽嘗試期間位址列中可能顯示不正確的網域。
    這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2024-11701)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 133.0

critical Nessus Plugin ID 211873

版本 1.5