遠端 Windows 主機上安裝的 Firefox ESR 為 128.10.1 之前版本。因此，此主機受到 mfsa2025-37 公告中所提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 128.10.1

critical Nessus Plugin ID 236889

版本 1.4