远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 156.0。因此，该应用程序受到 mfsa2026-90 公告中提及的多个漏洞的影响。

  - Memory 组件中的权限提升。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92054)

  - WebExtensions 组件中的权限提升。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。(CVE-2026-92015)

  - 在 Audio/Video：Web Codecs 组件中存在释放后使用问题。此漏洞已在 Firefox 156、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。（ CVE-2026-92005 ）

  - 由于 Graphics: CanvasWebGL 组件中的边界条件不正确而导致权限提升。此漏洞已在 Firefox 156、Firefox ESR 115.41 、Firefox ESR 140.16 和 Firefox ESR 153.3 中修复。
    （CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013）

  - 由于 Graphics 组件中的边界条件不正确而导致沙盒逃逸。此漏洞已在 Firefox 156 和 Firefox ESR 153.3 中修复。(CVE-2026-92035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 156.0

critical Nessus 插件 ID 345903

版本 1.4