远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.34。因此受到公告 mfsa2026-21 中提及的多个漏洞的影响。

  - Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中存在的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-4721)

  - Graphics: WebRender 组件中存在争用条件、释放后使用。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34和 Firefox ESR < 140.9。 (CVE-2026-4684)

  - Graphics: Canvas2D 组件中的边界条件不正确。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34和 Firefox ESR < 140.9。CVE-2026-4685、 CVE-2026-4686、 CVE-2026-4706、 CVE-2026-4707

  - 遥测组件中不正确的边界条件导致沙盒逃逸。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34和 Firefox ESR < 140.9。 (CVE-2026-4687)

  - 沙盒逃逸原因是错误的边界条件、XPCOM 组件中的整数溢出。此漏洞会影响 Firefox < 149、Firefox ESR < 115.34和 Firefox ESR < 140.9。CVE-2026-4689、 CVE-2026-4690

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 115.34

critical Nessus 插件 ID 303470

版本 1.2

版本 1.1

版本 1.2 Mar 25, 2026, 10:26 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv2 score source (changed from "CVE-2026-4721" to "CVE-2026-4698") CVSSv2 severity (based on CVE-2026-4698, severity increased from "Medium" to "High") Plugin Feed: 202603251026
版本 1.1 Mar 24, 2026, 8:21 PM New Plugin Feed: 202603242021