远程 Windows 主机上安装的 Firefox ESR 版本低于 140.9.1。因此，该应用程序受到 mfsa2026-27 公告中提及的多个漏洞影响。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5731)

  * Graphics: Text 组件中存在边界条件不正确和整数溢出漏洞。此漏洞会影响版本低于 149.0.2 的 Firefox 和版本低于 140.9.1 的 Firefox ESR。(CVE-2026-5732)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 和 Thunderbird 149.0.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-5734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 140.9.1

critical Nessus 插件 ID 305159

版本 1.3