远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.8。因此如公告 mfsa2026-15 所述受到多个漏洞的影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - WebRTC音频/视频组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33和 Firefox ESR < 140.8。 (CVE-2026-2757)

  - JavaScript: GC 组件中的释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33和 Firefox ESR < 140.8。 (CVE-2026-2758)

  - Graphics: ImageLib 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33和 Firefox ESR < 140.8。 (CVE-2026-2759)

  - 由于 Graphics: WebRender 组件中的边界条件不正确导致沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33和 Firefox ESR < 140.8。 (CVE-2026-2760)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 140.8

high Nessus 插件 ID 299870

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
版本 1.2 Feb 25, 2026, 9:03 AM CVSSv3 score source (set to "CVE-2026-2769") Plugin Feed: 202602250903
版本 1.1 Feb 25, 2026, 1:08 AM New Plugin Feed: 202602250108