远程 Windows 主机上安装的 Firefox ESR 版本低于 115.41。因此，该应用程序受到 mfsa2026-91 公告中提及的多个漏洞的影响。

  - SVG 组件中的释放后使用漏洞。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 、、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修复。
    （CVE-2026-92024、CVE-2026-92029）

  - DOM：Core & HTML 组件中存在沙盒逃逸。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 、、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修复。
    (CVE-2026-92018)

  - 由于 Graphics: CanvasWebGL 组件中的边界条件不正确而导致权限提升。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 、、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修复。(CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - 由于 Graphics 组件中的边界条件不正确而导致权限提升。此漏洞已在 Firefox ESR 115.41、Firefox ESR 140.16 和 Thunderbird 140.16 中修复。(CVE-2026-92014)

  - WebExtensions 组件中的权限提升。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 、、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16 和 Thunderbird 153.3 中修复。(CVE-2026-92015)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox ESR < 115.41

critical Nessus 插件 ID 345902

版本 1.4