远程 Windows 主机上安装的 Firefox 版本低于 105.0。因此，该应用程序受到 mfsa2022-40 公告中提及的多个漏洞影响。

  - Mozilla 开发人员 Nika Layzell、Timothy Nikkel、Sebastian Hengst、Andreas Pehrson 以及 Mozilla Fuzzing 团队报告 Firefox 104 与 Firefox ESR 102.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-40962)

  - 解码 H264 视频时可能发生越界读取。这会导致潜在可利用的崩溃。
    (CVE-2022-3266)

  - 在 iframe 导航期间，某些页面未完全初始化 FeaturePolicy，从而导致攻击者可绕过此策略，将设备权限泄漏到不受信任的子文档中。 (CVE-2022-40959)

  - 并发使用 URL 解析器与非 UTF-8 数据缺乏线程安全性。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-40960)

  - 缺少与 tex 单元相关的检查会造成释放后使用，并可能导致出现会被利用的崩溃。<br />注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此修复程序包含在 Firefox 105 的原始版本中。(CVE-2022-46880)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 105.0

high Nessus 插件 ID 165262

版本 1.12