远程 Windows 主机上安装的 Firefox 版本低于 58.0。因此，该应用程序受到 mfsa2018-02 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Calixte Denizet、Christian Holler、Alex Gaynor、Yoshi Huang、Bob Clary、Nils Ohlmeier、Jason Kratzer、Jesse Ruderman、Philipp、Mike Tyler、Marcia Knous、Paul Adenot、Randell Jesup、JW Wang、Tyson Smith Emilio Cobos lvarez、Ted Campbell、Stephen Feder、Tristan Bourvon 和 Jet Villegas 报告 Firefox 57 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5090)

  - 在 WebCrypto 的 <code>DoCrypt</code> 函数中发现潜在整数溢出漏洞。如果发现可利用此漏洞的方法，或可导致越界写入。(CVE-2018-5122)

  - 当与 DTMF 计时器交互时，WebRTC 连接期间可能发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5091)

  - 在取消提取操作期间，如果 Web 工作线程未在主线程内存中被释放，而是过早地从内存中释放，则可能发生释放后使用漏洞。(CVE-2018-5092)

  - 在调整内存/表格大小期间，WebAssembly 中可能发生堆缓冲区溢出漏洞，从而导致潜在可利用的崩溃 (CVE-2018-5093)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 58.0

critical Nessus 插件 ID 106303

版本 1.7