远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.3。因此，该应用程序受到 mfsa2025-75 公告中提及的多个漏洞的影响。

  - Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-10537)

  - 因 Graphics: Canvas2D 组件中的释放后使用造成沙盒逃逸。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10527)

  - 因 Graphics: Canvas2D 组件中未定义的行为 (无效指针) 造成沙盒逃逸。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。
    (CVE-2025-10528)

  - Layout 组件中存在同源策略绕过。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10529)

  - JavaScript: GC 组件中存在错误的边界条件。此漏洞会影响 Firefox < 143、Firefox ESR < 140.3、Thunderbird < 143 和 Thunderbird < 140.3。(CVE-2025-10532)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 140.3

high Nessus 插件 ID 265058

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Nov 19, 2025, 7:37 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511190737
版本 1.3 Oct 29, 2025, 8:57 PM New Plugin Feed: 202510292057
版本 1.2 Sep 19, 2025, 7:22 PM New Plugin Feed: 202509191922
版本 1.1 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914