远程 Windows 主机上安装的 Firefox ESR 版本低于 140.8。因此，该应用程序受到 mfsa2026-15 公告中提及的多个漏洞影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

  - 由于 Graphics（WebRender 组件）中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 140.8

critical Nessus 插件 ID 299869

版本 1.6