远程 Windows 主机上安装的 Firefox 版本低于 145.0。因此受到公告 mfsa2025-87 中提及的多个漏洞的影响。

  - Firefox 144 和 Thunderbird 144 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-13027)

  - Graphics: WebGPU 组件中边界条件不正确。该漏洞影响 Firefox < 145 。
    （CVE-2025-13021、CVE-2025-13022、CVE-2025-13025）

  - 图形组件中的争用条件。此漏洞会影响 Firefox < 145、Firefox ESR < 140.5和 Firefox ESR < 115.30。 (CVE-2025-13012)

  - 图形WebGPU 组件中错误的边界条件导致沙盒逃逸。此漏洞影响 Firefox < 145。CVE-2025-13023、 CVE-2025-13026

  - JavaScript:WebAssembly 组件中的边界条件不正确。该漏洞影响 Firefox < 145 和 Firefox ESR < 140.5。 (CVE-2025-13016)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 145.0

critical Nessus 插件 ID 274834

版本 1.1