远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 38.6.1。因此，会受到 Graphite 2 库中的多个远程代码执行漏洞影响：

- 上下文项目功能存在一个溢出情况，这是因为不当验证用户提供的输入所导致。未经认证的远程攻击者可利用此问题，通过特别构建的 Graphite 智能字体造成基于堆的缓冲区溢出，进而导致拒绝服务或执行任意代码。
 (CVE-2016-1523)

- setAttr() 函数中存在一个越界写入错误，在处理恶意制作的字体时会触发该错误。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-1969)

检测

Firefox ESR < 38.6.1 多个 Graphite 2 库 RCE

high Nessus 插件 ID 88753

未找到变更日志