遠端 Windows 主機上安裝的 Firefox 版本是 140.0 之前版本。因此，會受到 mfsa2025-51 公告中提及的多個弱點影響。

  - Firefox 139 和 Thunderbird 139 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-6436)

  - 如果使用者造訪具有無效 TLS 憑證的網頁，並授權例外狀況發生，則該網頁可提供 WebAuthn 測驗，且系統會提示使用者完成。這違反了要求建立無錯誤安全傳輸的 WebAuthN 規格。(CVE-2025-6433)

  - FontFaceSet 的釋放後使用導致可能惡意利用的損毀。(CVE-2025-6424)

  - 列舉 WebCompat 延伸模組資源的攻擊者可取得可識別瀏覽器的永久 UUID，並在容器和一般/私人瀏覽模式之間持續存在，而非設定檔。(CVE-2025-6425)

  - 在開啟具有<code>終端</code>副檔名的檔案之前，可執行檔警告不會警告使用者。此錯誤只會影響 Firefox for macOS。其他版本的 Firefox 不受影響。
    (CVE-2025-6426)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mozilla Firefox < 140.0

critical Nessus Plugin ID 240334

版本 1.4