遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.23.1 版舊。因此，此主機受到 mfsa2025-38 公告中所提及的多個弱點影響。

  - 攻擊者可透過混淆陣列索引大小，在 JavaScript 物件上執行超出邊界讀取或寫入動作。(CVE-2025-4919)

  - 攻擊者可在 JavaScript 的「Promise」物件上執行超出邊界讀取或寫入動作。
    (CVE-2025-4918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox ESR < 115.23.1

critical Nessus Plugin ID 236893

版本 1.3