远程 Windows 主机上安装的 Firefox 版本低于 126.0。因此，该应用程序受到 mfsa2024-21 公告中涉及的多个漏洞的影响。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-4777)

  - 多个 WebRTC 线程可能已经声明了一个新连接的音频输入，导致释放后使用。
    (CVE-2024-4764)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。(CVE-2024-4367)

  - 网络应用程序清单通过使用不安全的 MD5 哈希值存储，这种哈希值碰撞可覆盖另一个应用程序的清单。利用这一点，可以在另一个应用程序的上下文中运行任意代码。此漏洞仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-4765)

  - 存在不同的技术来隐藏 Android 版 Firefox 中的全屏通知。这些技术有可能导致用户混淆或欺骗攻击。此错误仅影响 Android 版 Firefox。
    其他版本的 Firefox 不受影响。(CVE-2024-4766)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 126.0

high Nessus 插件 ID 196992

版本 1.11