远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 148.0.2。因此受到公告 mfsa2026-19 中提及的多个漏洞的影响。

  - Firefox 中存在内存安全缺陷 148.0.2。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2026-3847)

  - Firefox for Android 中的 Audio/VideoPlayback 组件存在堆缓冲区溢出。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS 解析和计算组件中的同源策略绕过。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 148.0.2

high Nessus 插件 ID 301761

版本 1.3