远程 Windows 主机上安装的 Firefox 版本低于 156.0。因此，如公告 mfsa2026-90 所述，受到多个漏洞的影响。

  - Memory 组件中的权限升级。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92054）

  - WebExtensions 组件中的权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92015）

  - Audio/Video： Web Codecs 组件中的释放后使用。在 Firefox 156、Firefox ESR 140.16和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92005）

  - 由于 Graphics： CanvasWebGL 组件中不正确的边界条件导致权限升级。在 Firefox 156、Firefox ESR、Firefox ESR 115.41140.16和 Firefox ESR 153.3中已修复此漏洞。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。在 Firefox 156 和 Firefox ESR 153.3中已修复此漏洞。（CVE-2026-92035）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 156.0

high Nessus 插件 ID 345901

版本 1.2