远程 macOS 主机上安装的 Google Chrome 版本低于 4.5.103.29。因此如公告 2015_09_stable-channel-update 所述受到多个漏洞的影响。

  - 45.0.2454.85 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1301)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中共享定时器实现中的释放后使用漏洞允许远程攻击者通过利用与 ThreadTimers 相关的错误定时器触发来造成拒绝服务或可能造成其他不明影响。 cpp 和 Timer.cpp。 (CVE-2015-1299)

  - 在 45.0.2454.85之前的 Google Chrome 中使用时Blink 中 core/dom/ContainerNode.cpp 的 ContainerNode::parserRemoveChild 函数未检查是否需要节点其允许远程攻击者绕过同源策略或造成拒绝通过网站包含构建的 JavaScript 代码和 IFRAME 元素的服务 DOM 树损坏。 (CVE-2015-1291)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中 modules/serviceworkers/NavigatorServiceWorker.cpp 的 NavigatorServiceWorker::serviceWorker 函数允许远程攻击者访问服务工作线程从而绕过同源策略。 (CVE-2015-1292)

  - 45.0.2454.85之前的 Google Chrome 中使用的 Blink 中的 DOM 实现允许远程攻击者通过不明矢量绕过同源策略。 (CVE-2015-1293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 65.0.3325.146。因此，如公告 2018_03_stable-channel-update-for-desktop 所述，受到多个漏洞的影响。

  - 在 Adobe Flash Player 27.0.0.183 和更低版本中发现了问题。此漏洞是 Primetime SDK 元数据功能中存在的释放后使用漏洞。旧对象与新对象之间的不匹配可能使攻击者获得非预期的内存访问权限，进而可能导致代码破坏、控制流劫持或信息泄露攻击。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-11225)

  - 在 Adobe Flash Player 27.0.0.183 和更低版本中发现了问题。此漏洞是 Primetime SDK 中存在的释放后使用漏洞。旧对象与新对象之间的不匹配可能使攻击者获得非预期的内存访问权限，进而可能导致代码破坏、控制流劫持或信息泄露攻击。若攻击者成功利用此漏洞，可导致任意代码执行。(CVE-2017-11215)

  - 在 Google Chrome 65.0.3325.146 之前的版本中，WebAudio 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2018-6060)

  - Google Chrome 65.0.3325.146 之前版本中，WebAssembly 对 SharedArrayBuffers 的处理存在竞态条件，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2018-6061)

  - Google Chrome 65.0.3325.146 之前的 Skia 中存在堆溢出写入问题，远程攻击者会利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。(CVE-2018-6062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 124.0.6367.78。因此，如公告 2024_04_stable-channel-update-for-desktop_24 所述，受到多个漏洞的影响。

  - Google Chrome 124.0.6367.78 之前版本的 Dawn 中存在释放后使用漏洞，使远程攻击者可能通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-4060)

  - Google Chrome 124.0.6367.78 之前版本的 ANGLE 中存在类型混淆漏洞，导致远程攻击者可以通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：危急）(CVE-2024-4058)

  - Google Chrome 124.0.6367.78 之前版本的 V8 API 中存在越界读取漏洞，导致远程攻击者可以通过构建的 HTML 页面泄露跨站数据。（Chromium 安全严重性：高）(CVE-2024-4059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 122.0.6261.128。因此，它受到 2024_03_stable-channel-update-for-desktop_12 公告中提及的一个漏洞影响。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2400)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 53.0.2785.92。因此如公告 2016_08_stable-channel-update-for-desktop_31 所述受到多个漏洞的影响。

  - Windows 和 OS X 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中的多种不明漏洞这允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2016-5167)

  - 在 Windows 和 OS 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 不当处理延迟的页面加载允许远程攻击者通过构建的网站注入任意 Web 脚本或 HTML也称为通用 XSS (UXSS) 。 (CVE-2016-5147)

  - 在 Windows 和 OS X 中低于 53.0.2785.89 的 Google Chrome 以及 Linux 中低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过与小组件更新相关的矢量注入任意 Web 脚本或 HTML即通用 XSS (UXSS)。 (CVE-2016-5148)

  - Windows 和 OS 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上 53.0.2785.92 之前的 Google Chrome 中的扩展子系统依赖 IFRAME 源 URL 来识别相关扩展这会允许远程攻击者通过利用对最初具有 about:blank URL 的资源。 (CVE-2016-5149)

  - Windows 和 OS X 上低于 53.0.2785.89 的 Google Chrome 以及 Linux 上低于 53.0.2785.92 的 Google Chrome 中使用的 Blink 中的 WebKit/Source/bindings/modules/v8/V8BindingForModules.cpp 具有索引数据库也称为 IndexedDB API 实现正确限制密钥路径评估从而允许远程攻击者通过构建的 JavaScript 代码利用某些副作用造成拒绝服务释放后使用或可能造成其他不明影响。 (CVE-2016-5150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 140.0.7339.207。因此，该主机受到 2025_09_stable-channel-update-for-desktop_23 公告中提及的多个漏洞影响。

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在整数溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2025-10891、CVE-2025-10892)

  - Google Chrome 140.0.7339.207 之前版本的 V8 中存在边信道信息泄露问题，允许远程攻击者通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：高）(CVE-2025-10890)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 3.30.33.15。因此如公告 2015_01_stable-update 所述受到多个漏洞的影响。

  - 40.0.2214.91 之前的 Google Chrome 中存在多种不明漏洞允许攻击者通过未知矢量造成拒绝服务或可能造成其他影响。 (CVE-2015-1205)

  - 在 2.4.2之前的 Google Chrome 中使用时 40.0.2214.91之前的 FFmpeg 中 libavcodec/vorbisdec.c 中存在多种差一错误允许远程攻击者造成拒绝服务释放后使用或可能执行其他不明操作。通过构建的 Vorbis I 数据影响。 (CVE-2014-7937)

  - 在 之前 40.0.2214.91的Google Chrome 中使用 SVN 修订版 292944 之前的 International Components for Unicode (ICU) 52 中的 Regular Expressions 程序包允许远程攻击者通过相关矢量造成拒绝服务内存损坏或者可能造成其他不明影响。转换为 look-behind 表达式。 (CVE-2014-7923)

  - 40.0.2214.91 之前的 Google Chrome 中 IndexedDB 实现内的释放后使用漏洞允许远程攻击者通过触发重复的 BLOB 引用造成拒绝服务或可能造成其他不明影响这与 content/browser/indexed_db/indexed_db_callbacks.cc 和content/browser/indexed_db/indexed_db_dispatcher_host.cc。 (CVE-2014-7924)

  - 在 之前 40.0.2214.91的Google Chrome 中使用 SVN 修订版 292944 之前的 International Components for Unicode (ICU) 52 中的 Regular Expressions 程序包允许远程攻击者通过相关矢量造成拒绝服务内存损坏或者可能造成其他不明影响。转换成零长度限定符。 (CVE-2014-7926)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 83.0.4103.88。因此，该应用程序受到 2020_06_stable-channel-update-for-desktop 公告中提及的多个漏洞的影响。

  - 低于 83.0.4103.97 的MacOS 上 Google Chrome 支付中的释放后使用允许远程攻击者可能通过构建的 HTML 页面执行沙盒逃逸。 (CVE-2020-6496)

  - 低于 83.0.4103.97 的 Google Chrome 的 WebAuthentication 中的释放后使用允许远程攻击者入侵渲染器进程可能通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2020-6493)

  - 低于 83.0.4103.97 的 Android 版 Google Chrome 中支付功能的错误安全 UI允许远程攻击者通过构建的 HTML 页面欺骗 OmniboxURL 栏内容。 (CVE-2020-6494)

  - 低于 83.0.4103.97 的 Google Chrome 中开发人员工具的策略执行不充分可能导致攻击者在诱使用户安装恶意扩展时可能允许攻击者通过构建的 Chrome 扩展执行沙盒逃逸。 (CVE-2020-6495)

  - 在低于 83.0.4103.88 的iOS 中Google Chrome 的 Omnibox 策略执行不充分允许远程攻击者通过构建的 URI 执行域欺骗。 (CVE-2020-6497)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 54.0.2840.100。因此如公告 2016_11_stable-channel-update-for-desktop_9 所述受到多个漏洞的影响。

  - macOS 上低于 54.0.2840.9954.0.2840.98 的 Google Chrome、Windows 上低于 [] 的 Google Chrome 以及 Linux 上低于 54.0.2840.100 的 Google Chrome 中的 browser/extensions/api/dial/dial_registry.cc 忽略擦除擦除调用之前的设备 ID 复制这导致擦除操作以访问该擦除操作将破坏的数据。
    (CVE-2016-5202)

  - 可导致低于 54.0.2840.98 for Mac、 54.0.2840.99 for Windows、 和 54.0.2840.100 for Linux 和 55.0.2883.84 for Android 的 Google Chrome 中 FFmpeg 分配零大小的差一错误允许远程攻击者潜在地利用堆通过构建的视频文件损坏。
    (CVE-2016-5199)

  - 在低于 54.0.2840.98 for Mac、 54.0.2840.99 for Windows、和 54.0.2840.100 for Linux 和 55.0.2883.84 for Android 的 Google Chrome 中V8 未正确应用类型规则这可能允许远程攻击者通过构建的 HTML 页面利用堆损坏。 (CVE-2016-5200)

  - 低于 54.0.2840.100 for Linux、 54.0.2840.99 for Windows 和 54.0.2840.98 for Mac 的 Google Chrome 中扩展 API 内的 privateClass 泄漏允许远程攻击者通过构建的 HTML 页面访问特权 JavaScript 代码。 (CVE-2016-5201)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 主机上安装的 Google Chrome 版本低于 62.0.3202.75。因此如公告 2017_10_stable-channel-update-for-desktop_26 所述受到多个漏洞的影响。

  - 在低于 62.0.3202.75 的Google Chrome 中V8 存在堆栈缓冲区溢出允许远程攻击者通过构建的 HTML 页面执行越界内存读取。 (CVE-2017-15406)

  - 在用于低于 [ 60.2的 Google Chrome 和其他产品的 V8 中时 62.0.3202.75 之前版本的 for C/C++ 的 International Components for Unicode (ICU) 的 NumberingSystem 中存在堆栈缓冲区溢出远程攻击者可能通过构建的HTML 页面。 (CVE-2017-15396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS / Mac OS X 主机上安装的 Wireshark 版本低于 4.6.1。因此受到公告 wireshark-4.6.1 中提及的多个漏洞的影响。

  - Wireshark 中的 kafka 分析器崩溃 4.6.0 和 4.4.0 升级到 4.4.10 可导致拒绝服务 (CVE-2025-13499)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.8.1。因此如公告 mfsa2018-14 所述受到一个漏洞的影响。

  - 在关闭消除锯齿的情况下使用恶意构建的 SVG 文件栅格化路径时Skia 库中可能发生堆缓冲区溢出。这会导致潜在可利用的崩溃。 (CVE-2018-6126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 52.0。因此，如公告 mfsa2017-05 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.5。因此，该应用程序受到 mfsa2017-25 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andr Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong 和 Ryan VanderMeulen 报告 Firefox 56 和 Firefox ESR 52.4 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-7826)

  - 刷新和调整布局大小时出现释放后使用漏洞，原因在于 <code>PressShell</code> 对象在仍然使用时已经释放。这会导致在此类操作中造成潜在可利用的崩溃。(CVE-2017-7828)

  - Resource Timing API 错误显示了跨源 iframe 中的导航。这是同源策略违规，可能导致用户加载的 URL 数据遭窃。(CVE-2017-7830)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.4.2。因此，该浏览器受到 mfsa2020-49 公告中提及的漏洞的影响。

  - 在某些情况下，未满足的假设可能会发出 MCallGetProperty opcode，造成可利用的释放后使用情况。 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 62.0.2。因此如公告 mfsa2018-22 所述受到一个漏洞的影响。

  - 用于 SSL 的 <code>TransportSecurityInfo</code> 中存在可能被利用的崩溃可能由存储在用户配置文件目录内本地缓存中的数据触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。如果使用相同的配置文件此问题对于在 Firefox 的每日版本和发行版本之间切换的用户也会触发不可利用的启动崩溃。 (CVE-2018-12385)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.2。因此如公告 mfsa2017-17 所述受到多个漏洞的影响。

  - Graphite 2 库中存在多个安全漏洞包括越界读取、缓冲区溢出读取和写入以及使用未初始化的内存。已在 Graphite 2 版本 1.3.10中解决这些问题。 (CVE-2017-7778)

  - 当尝试使用树中不再存在的节点时重新生成 CSS 布局时在树重建期间帧加载程序中存在释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5472)

  - 重新加载 docshell 期间使用错误 URL 时出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7749)

  - 当 <code><track></code> 元素保留对较旧窗口的引用如果该窗口已在 DOM 中替换时在视频控制操作中可能会出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7750)

  - 内容查看器侦听器的释放后使用漏洞导致潜在可利用的崩溃。 (CVE-2017-7751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.2。因此受到公告 mfsa2018-21 中提及的多个漏洞的影响。

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-12378)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。 (CVE-2018-12377)

  - 在页面上使用 <code><meta> meta http-equiv=refresh</code> 时同源策略违规可能会造成跨源 URL 条目遭窃进而导致重定向到使用 <code>performance.getEntries() 的另一个站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18499)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。
    (CVE-2018-12379)

  - 用含有 autofs 的 automount 功能可绕过浏览器 Proxy 设定进而可在本机文件系统上建立一个装载点。可使用 <code>file:</code> URI 直接从此已挂载的文件系统加载内容绕过已配置的代理设置。注意此问题仅影响默认配置中的 OS X。在 Linux 系统上必须安装 autofs 才会出现此漏洞但 Windows 不受影响。 (CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0.1。因此受到公告 mfsa2017-27 中提及的多个漏洞的影响。

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

  - 页面上引用的外部 SVG 图像与此图像中存储的定位标记链接颜色的组合可用于确定用户的历史记录中有哪些页面。这可允许恶意网站查询用户历史记录。注意此问题仅影响 Firefox 57。较早的版本不受影响。 (CVE-2017-7844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.0。因此，如公告 mfsa2017-09 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60.0。因此，该应用程序受到公告 mfsa2018-11 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 报告 Firefox 59 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5151)

  - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出时在数组中使用 32 位整数，可能造成越界写入。这可能由 Web 内容触发潜在可利用的崩溃。(CVE-2018-5159)

  - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间，当调整布局时，会发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5155)

  - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。(CVE-2018-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 58.0.1。因此如公告 mfsa2018-05 所述受到一个漏洞的影响。

  - 审查为 chrome 特权文档创建的 HTML 片段 (CVE-2018-5124) (CVE-2018-5124)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 51.0。因此如公告 mfsa2017-01 所述受到多个漏洞的影响。

  - 如果在媒体元素从内存中释放后触发某些事件在使用媒体文件时媒体解码器中存在释放后使用漏洞。 (CVE-2017-5396)

  - JIT 代码分配可允许绕过 ASLR 和 DEP 保护造成潜在的内存损坏攻击。 (CVE-2017-5375)

  - 操控 XSLT 文档中的 XSL 时的释放后使用 (CVE-2017-5376)

  - 使用转换产生渐变时Skia 中会发生内存损坏漏洞造成潜在可利用的崩溃。 (CVE-2017-5377)

  - 页面之间共享 JavaScript 对象的哈希代码。由于可通过哈希代码发现对象地址从而造成指针泄漏并且还允许使用这些哈希代码泄漏对象内容的数据。 (CVE-2017-5378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.7。因此如公告 mfsa2018-07 所述受到多个漏洞的影响。

  - Mozilla 开发人员 Jet Villegas 和 Randell Jesup 报告了 Firefox ESR 中存在的内存安全缺陷 52.6。
    有迹象表明这些错误可导致内存损坏我们推测若攻击者有意操控就能利用其中部分错误来运行任意代码。 (CVE-2018-5145)

  - 通过脚本操控 SVG <code>animatedPathSegList</code> 时可能发生缓冲区溢出。
    这会导致潜在可利用的崩溃。 (CVE-2018-5127)

  - IPC 消息缺少参数验证可能会通过格式错误的 IPC 消息造成潜在越界写入。这样可能允许通过父进程中的内存损坏逃逸沙盒。 (CVE-2018-5129)

  - 在 WebRTC 连接中发送带有错误匹配 RTP 有效负载类型的程序包时在某些情况下可能触发潜在可利用的崩溃。 (CVE-2018-5130)

  - 在某些情况下 <code>fetch()</code> API 会返回通过 <code>no-store</code> 或 <code>no-cache</code> 缓存标头发送的资源的临时本地副本而不是从网络下载副本这是它应该有的表现。这可导致如果用户在浏览时共享通用的配置文件则之前存储的、本地缓存的网站数据可以被用户访问。 (CVE-2018-5131)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.6。因此如公告 mfsa2018-03 所述受到多个漏洞的影响。

  - 当 font face 仍在使用时遭释放在 font face 操纵期间会发生释放后使用漏洞进而导致潜在的可利用崩溃。 (CVE-2018-5104)

  - 当与 DTMF 定时器交互时WebRTC 连接期间可能发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5091)

  - 在 RAM 至少为 8 GB 的一些系统中为 edge builder 分配内存时在 Skia 库中出现整数溢出漏洞。这会导致使用未初始化的内存从而造成潜在可利用的崩溃。 (CVE-2018-5095)

  - 编辑页面中表单元素中的事件时发生释放后使用漏洞造成潜在可利用的崩溃。 (CVE-2018-5096)

  - 当用于转换的源文档在转换期间受到脚本内容的操纵时释放后使用漏洞在 XSL 转换期间可能发生。这会导致潜在可利用的崩溃。 (CVE-2018-5097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.6。因此如公告 mfsa2018-04 所述受到多个漏洞的影响。

  - 当 font face 仍在使用时遭释放在 font face 操纵期间会发生释放后使用漏洞进而导致潜在的可利用崩溃。 (CVE-2018-5104)

  - 在 RAM 至少为 8 GB 的一些系统中为 edge builder 分配内存时在 Skia 库中出现整数溢出漏洞。这会导致使用未初始化的内存从而造成潜在可利用的崩溃。 (CVE-2018-5095)

  - 编辑页面中表单元素中的事件时发生释放后使用漏洞造成潜在可利用的崩溃。 (CVE-2018-5096)

  - 当用于转换的源文档在转换期间受到脚本内容的操纵时释放后使用漏洞在 XSL 转换期间可能发生。这会导致潜在可利用的崩溃。 (CVE-2018-5097)

  - 当脚本内容操纵表单输入元素、焦点和选择时发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5098)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.4。因此受到公告 mfsa2018-31 中提及的多个漏洞的影响。

  - 当使用原始值而非检查值时在图像的缓冲区大小计算期间可能出现可导致整数溢出的漏洞。这导致可能的越界写入。 (CVE-2018-18498)

  - 用于 WebGL 内容的 ANGLE 图形库的 <code>TextureStorage11</code> 中可能发生缓冲区溢出和越界读取。这会导致潜在可利用的崩溃。
    (CVE-2018-17466)

  - 删除选择元素后可能会发生释放后使用漏洞这是因为对 <code>选项</code> 集合中 <code>] select</code> 元素的弱引用所致。这会导致潜在可利用的崩溃。 (CVE-2018-18492)

  - 利用硬件加速画布 2D 动作进行缓冲区偏移计算时Skia 库中会发生缓冲区溢出情况这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。 (CVE-2018-18493)

  - 使用 Javascript 时的同源策略违规可能会造成跨源 URL 条目遭窃 <code>location</code> 属性进而导致重定向到使用 <code>performance.getEntries() 的其他站点</code>。这是同源策略违规并且可允许数据窃取。 (CVE-2018-18494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 52.0.1。因此如公告 mfsa2017-08 所述受到一个漏洞的影响。

  - 通过 Pwn2Own 竞赛报告 <code>createImageBitmap()</code> 中存在整数溢出。此漏洞的修复禁用了 <code>createImageBitmap</code> API 的实验性扩展。
    此函数在内容沙盒中运行需要第二个漏洞才能危害用户的计算机。 (CVE-2017-5428)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.0.2。因此如公告 mfsa2018-14 所述受到一个漏洞的影响。

  - 在关闭消除锯齿的情况下使用恶意构建的 SVG 文件栅格化路径时Skia 库中可能发生堆缓冲区溢出。这会导致潜在可利用的崩溃。 (CVE-2018-6126)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.5.2。因此受到公告 mfsa2017-30 中提及的多个漏洞的影响。

  - 当 RSS 源被视为网站时可能在解析的 RSS 源执行 JavaScript例如通过 View -> Feed article -> Website 或标准格式 View -> Feed article -> default format。 (CVE-2017-7846)

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - RSS 源中的构造 CSS 可能泄露和显示本地路径字符串其中可能包含用户名称。
    (CVE-2017-7847)

  - RSS 字段可向创建的电子邮件结构中注入新行修改邮件正文。
    (CVE-2017-7848)

  - 可欺骗发件人的电子邮件地址并向电子邮件收件人显示任意发件人地址。在显示字符串中如果前面有空字符则不显示实际的发件人地址。 (CVE-2017-7829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 45.9。因此受到公告 mfsa2017-11 中提及的多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复该问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。NSS 库已更新以修复此问题并解决了此问题并使用 NSS 版本 [ 45.9 更新 Firefox ESR  3.21.4。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.8.1。因此如公告 mfsa2021-17 所述受到一个漏洞的影响。

  - Thunderbird 在使用 OpenPGP 密钥用于解密、签名或密钥导入任务之前会取消保护该密钥。如果任务运行失败，密钥可能以其未受保护的状态保留在内存中。
    (CVE-2021-29950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.2.1。因此受到公告 mfsa2018-23 中提及的多个漏洞的影响。

  - 用于 SSL 的 <code>TransportSecurityInfo</code> 中存在可能被利用的崩溃可能由存储在用户配置文件目录内本地缓存中的数据触发。只有配合攻击者可借以将数据写入本地缓存，或从本地安装恶意软件写入数据的其他漏洞，此问题才能遭到利用。如果使用相同的配置文件此问题对于在 Firefox 的每日版本和发行版本之间切换的用户也会触发不可利用的启动崩溃。 (CVE-2018-12385)

  - 如果用户在 Firefox 58 之前保存了密码，之后再设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Firefox 58 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。这可能会导致用户意料之外的已存储密码数据泄露情况。
    (CVE-2018-12383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.7.1。因此，该应用程序受到 mfsa2021-06 公告中提及的一个漏洞的影响。

  - 在 Angle 图形库中深度间距计算未考虑块大小而只是将行间距与像素高度相乘。这导致加载函数使用非常高的深度间距读取超过用户提供的缓冲区的末尾。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-16048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53.0.2。因此如公告 mfsa2017-14 所述受到一个漏洞的影响。

  - 在用于 WebGL 内容的 ANGLE 图形库内进行 Buffer11 API 调用期间会发生释放后使用错误。这可能导致潜在可利用的崩溃。注意此问题位于 <code>libGLES</code>中该版本仅在 Windows 中使用。其他操作系统不受影响。(CVE-2017-5031)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53.0。因此如公告 mfsa2017-10 所述受到多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复该问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。已更新 NSS 库以修复此问题并解决了这一问题并使用 NSS 版本 3.29.5更新了 Firefox 53。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 45.8。因此，该应用程序受到 mfsa2017-07 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Boris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andr Bargull、Kan-Ru Chen 和 Nathan Froyd 报告 Thunderbird 45.7 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5398)

  - 由于增量清理内存的管理方式出现错误，内存损坏可能会在 JavaScript 的垃圾回收期间引起可遭利用的崩溃。(CVE-2017-5410)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.2。因此如公告 mfsa2017-16 所述受到多个漏洞的影响。

  - Graphite 2 库中存在多个安全漏洞包括越界读取、缓冲区溢出读取和写入以及使用未初始化的内存。已在 Graphite 2 版本 1.3.10中解决这些问题。 (CVE-2017-7778)

  - 当尝试使用树中不再存在的节点时重新生成 CSS 布局时在树重建期间帧加载程序中存在释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5472)

  - 重新加载 docshell 期间使用错误 URL 时出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7749)

  - 当 <code><track></code> 元素保留对较旧窗口的引用如果该窗口已在 DOM 中替换时在视频控制操作中可能会出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7750)

  - 内容查看器侦听器的释放后使用漏洞导致潜在可利用的崩溃。 (CVE-2017-7751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.4。因此，该应用程序受到 mfsa2017-22 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith 和 Sebastian Hengst 报告 Firefox 55 和 Firefox ESR 52.3 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7810)

  - 以用于 WebGL 内容的 ANGLE 图库绘制及验证元素时，会发生缓冲区出情况。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。(CVE-2017-7824)

  - 当工作进程或相关窗口在仍使用时遭到释放，Fetch API 中会发生释放后使用漏洞，导致潜在的可利用崩溃。(CVE-2017-7793)

  - 当通过 DOM 在容器内操纵可访问富互联网应用程序 (ARIA) 元素的数组时，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2017-7818)

  - 当调整图像对象大小时，如果调整大小期间引用的对象已经从内存中释放，则在设计模式中可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2017-7819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 45.7。因此受到公告 mfsa2017-03 中提及的多个漏洞的影响。

  - 如果在媒体元素从内存中释放后触发某些事件在使用媒体文件时媒体解码器中存在释放后使用漏洞。 (CVE-2017-5396)

  - JIT 代码分配可允许绕过 ASLR 和 DEP 保护造成潜在的内存损坏攻击。 (CVE-2017-5375)

  - 操控 XSLT 文档中的 XSL 时的释放后使用 (CVE-2017-5376)

  - 页面之间共享 JavaScript 对象的哈希代码。由于可通过哈希代码发现对象地址从而造成指针泄漏并且还允许使用这些哈希代码泄漏对象内容的数据。 (CVE-2017-5378)

  - 在 DOM 操控 SVG 内容期间通过模糊测试发现潜在的释放后使用错误。 (CVE-2017-5380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 60.1。因此如公告 mfsa2018-16 所述受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 报告 Firefox 60、Firefox ESR 60 中存在内存安全错误和 Firefox ESR 52.8。有迹象表明其中某些缺陷可导致内存损坏我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2018-5188)

  - Windows 10 打开扩展为 <code>settingContent-ms</code> 的可执行文件之前也不警告用户即使这些文件已从 Internet 下载并带有 web 标记。如果没有警告，不熟悉这种新文件类型、没有防备的用户可能会运行不需要的可执行文件。这还允许具有有限 <code>downloads.open</code> 权限的 WebExtension在 Windows 10 系统上执行任意代码而无需用户交互。 注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2018-12368)

  - 在动态调整 <code><canvas></code> 元素的高度和宽度的同时渲染画布内容时可能发生缓冲区溢出从而导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。 (CVE-2018-12359)

  - 由聚焦于该元素触发的变动事件处理程序期间当删除 <code>输入</code> 元素时可出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2018-12360)

  - 计算缓冲区大小时 <code>SwizzleData</code> 代码中可能发生整数溢出。溢出的值会在后续的图形计算的输入未经过清理时用于后续的图形计算造成潜在可利用的崩溃。 (CVE-2018-12361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 85.0.1。因此，该应用程序受到 mfsa2021-06 公告中提及的一个漏洞的影响。

  - 在 Angle 图形库中深度间距计算未考虑块大小而只是将行间距与像素高度相乘。这导致加载函数使用非常高的深度间距读取超过用户提供的缓冲区的末尾。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-16048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.1.1。因此如公告 mfsa2017-14 所述受到一个漏洞的影响。

  - 在用于 WebGL 内容的 ANGLE 图形库内进行 Buffer11 API 调用期间会发生释放后使用错误。这可能导致潜在可利用的崩溃。注意此问题位于 <code>libGLES</code>中该版本仅在 Windows 中使用。其他操作系统不受影响。(CVE-2017-5031)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 61.0。因此如公告 mfsa2018-15 所述受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous 和 Ronald Crane 报告 Firefox 60、Firefox ESR 60 中存在内存安全错误和 Firefox ESR 52.8。有迹象表明其中某些缺陷可导致内存损坏我们推测若攻击者有意操控就能利用其中部分缺陷来运行任意代码。 (CVE-2018-5188)

  - Windows 10 打开扩展为 <code>settingContent-ms</code> 的可执行文件之前也不警告用户即使这些文件已从 Internet 下载并带有 web 标记。如果没有警告，不熟悉这种新文件类型、没有防备的用户可能会运行不需要的可执行文件。这还允许具有有限 <code>downloads.open</code> 权限的 WebExtension在 Windows 10 系统上执行任意代码而无需用户交互。 注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2018-12368)

  - 在动态调整 <code><canvas></code> 元素的高度和宽度的同时渲染画布内容时可能发生缓冲区溢出从而导致在当前计算的边界之外写入数据。这会导致潜在可利用的崩溃。 (CVE-2018-12359)

  - 由聚焦于该元素触发的变动事件处理程序期间当删除 <code>输入</code> 元素时可出现释放后使用漏洞。这会导致潜在可利用的崩溃。
    (CVE-2018-12360)

  - 计算缓冲区大小时 <code>SwizzleData</code> 代码中可能发生整数溢出。溢出的值会在后续的图形计算的输入未经过清理时用于后续的图形计算造成潜在可利用的崩溃。 (CVE-2018-12361)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 59.0。因此如公告 mfsa2018-06 所述受到多个漏洞的影响。

  - 在编辑器操作期间操纵元素、事件和选择范围时可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5128)

  - 通过脚本操控 SVG <code>animatedPathSegList</code> 时可能发生缓冲区溢出。
    这会导致潜在可利用的崩溃。 (CVE-2018-5127)

  - IPC 消息缺少参数验证可能会通过格式错误的 IPC 消息造成潜在越界写入。这样可能允许通过父进程中的内存损坏逃逸沙盒。 (CVE-2018-5129)

  - 在 WebRTC 连接中发送带有错误匹配 RTP 有效负载类型的程序包时在某些情况下可能触发潜在可利用的崩溃。 (CVE-2018-5130)

  - 在某些情况下 <code>fetch()</code> API 会返回通过 <code>no-store</code> 或 <code>no-cache</code> 缓存标头发送的资源的临时本地副本而不是从网络下载副本这是它应该有的表现。这可导致如果用户在浏览时共享通用的配置文件则之前存储的、本地缓存的网站数据可以被用户访问。 (CVE-2018-5131)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0。因此，该应用程序受到 mfsa2017-24 公告中提及的多个漏洞影响。

  - Mozilla 开发人员和社区成员 Boris Zbarsky、Carsten Book、Christian Holler、Byron Campen、Jan de Mooij、Jason Kratzer、Jesse Schwartzentruber、Marcia Knous、Randell Jesup、Tyson Smith 和 Ting-Yu Chou 报告 Firefox 56 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-7827)

  - 刷新和调整布局大小时出现释放后使用漏洞，原因在于 <code>PressShell</code> 对象在仍然使用时已经释放。这会导致在此类操作中造成潜在可利用的崩溃。(CVE-2017-7828)

  - Resource Timing API 错误显示了跨源 iframe 中的导航。这是同源策略违规，可能导致用户加载的 URL 数据遭窃。(CVE-2017-7830)

  - 存在一个漏洞，即安全封装程序未使用代理对象中已弃用的 <code>ExposureProps</code> 机制来拒绝访问某些已暴露的属性。这些属性应对代理对象明确不可用。(CVE-2017-7831)

  - 在大多数字体集中，Unicode 中字母“i”与任意重音符号 (例如尖音或重音) 组合而成的单个字符，都可以通过无点“i”后接相同重音符号的独立字符形式在地址栏中进行仿冒。这些组合域名不会显示为 punycode，因此会招致域欺骗攻击。(CVE-2017-7832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 57.0.2。因此如公告 mfsa2017-29 所述受到一个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 115.0.1。因此，该应用程序受到 mfsa2023-27 公告中涉及的多个漏洞的影响。

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。(CVE-2023-3417)

  - 在工作线程生命周期期间可能发生释放后使用情况从而可能导致潜在的可利用崩溃。 (CVE-2023-3600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.5.2。因此受到公告 mfsa2017-28 中提及的多个漏洞的影响。

  - 当使用含有 ANGLE 图形库的 Direct 3D 9用于 WebGL 内容绘制和验证元素时发生缓冲区溢出。这是由于在检查期间在库内传递不正确的值所致，并导致潜在可利用的崩溃。注意：此攻击仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2017-7845)

  - 使用隐私浏览模式时Web 工作线程可将持久性数据写入 IndexedDB 并成为唯一的用户指纹。IndexedDB 在隐私浏览模式中不应可用且此存储的数据将在多个隐私浏览模式会话中持续存在因为退出时未清除这些数据。 (CVE-2017-7843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 45.7。因此受到公告 mfsa2017-02 中提及的多个漏洞的影响。

  - 如果在媒体元素从内存中释放后触发某些事件在使用媒体文件时媒体解码器中存在释放后使用漏洞。 (CVE-2017-5396)

  - JIT 代码分配可允许绕过 ASLR 和 DEP 保护造成潜在的内存损坏攻击。 (CVE-2017-5375)

  - 操控 XSLT 文档中的 XSL 时的释放后使用 (CVE-2017-5376)

  - 页面之间共享 JavaScript 对象的哈希代码。由于可通过哈希代码发现对象地址从而造成指针泄漏并且还允许使用这些哈希代码泄漏对象内容的数据。 (CVE-2017-5378)

  - 在 DOM 操控 SVG 内容期间通过模糊测试发现潜在的释放后使用错误。 (CVE-2017-5380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
275866	Google Chrome < 4.5.103.29 多个漏洞	critical
275864	Google Chrome < 65.0.3325.146 多个漏洞	critical
275862	Google Chrome < 124.0.6367.78 多个漏洞	high
275861	Google Chrome < 122.0.6261.128 漏洞	high
275858	Google Chrome < 53.0.2785.92 多个漏洞	high
275857	Google Chrome < 140.0.7339.207 多个漏洞	high
275855	Google Chrome < 3.30.33.15 多个漏洞	critical
275853	Google Chrome < 83.0.4103.88 多个漏洞	critical
275852	Google Chrome < 54.0.2840.100 多个漏洞	critical
275850	Google Chrome < 62.0.3202.75 多个漏洞	high
275816	Wireshark 4.6.x < 4.6.1 多个漏洞 (macOS)	high
275705	Mozilla Firefox ESR < 52.8.1	high
275704	Mozilla Firefox < 52.0	critical
275703	Mozilla Firefox ESR < 52.5	critical
275701	Mozilla Thunderbird < 78.4.2	high
275700	Mozilla Firefox < 62.0.2	high
275699	Mozilla Thunderbird < 52.2	critical
275697	Mozilla Firefox ESR < 60.2	critical
275696	Mozilla Firefox < 57.0.1	high
275695	Mozilla Thunderbird < 52.0	critical
275694	Mozilla Firefox < 60.0	critical
275692	Mozilla Firefox < 58.0.1	medium
275691	Mozilla Firefox < 51.0	critical
275690	Mozilla Firefox ESR < 52.7	critical
275689	Mozilla Firefox ESR < 52.6	critical
275688	Mozilla Thunderbird < 52.6	critical
275687	Mozilla Thunderbird < 60.4	critical
275685	Mozilla Firefox < 52.0.1	critical
275684	Mozilla Firefox ESR < 60.0.2	high
275682	Mozilla Thunderbird < 52.5.2	high
275681	Mozilla Firefox ESR < 45.9	critical
275679	Mozilla Thunderbird < 78.8.1	high
275677	Mozilla Firefox ESR < 60.2.1	high
275673	Mozilla Firefox ESR < 78.7.1	medium
275672	Mozilla Firefox < 53.0.2	high
275671	Mozilla Firefox < 53.0	critical
275670	Mozilla Thunderbird < 45.8	critical
275669	Mozilla Firefox ESR < 52.2	critical
275667	Mozilla Firefox ESR < 52.4	critical
275665	Mozilla Thunderbird < 45.7	critical
275664	Mozilla Firefox ESR < 60.1	critical
275663	Mozilla Firefox < 85.0.1	medium
275662	Mozilla Firefox ESR < 52.1.1	high
275661	Mozilla Firefox < 61.0	critical
275660	Mozilla Firefox < 59.0	critical
275659	Mozilla Firefox < 57.0	critical
275658	Mozilla Firefox < 57.0.2	high
275656	Mozilla Thunderbird < 115.0.1	high
275655	Mozilla Firefox ESR < 52.5.2	high
275654	Mozilla Firefox ESR < 45.7	critical

检测

Nessus 的 MacOS X Local Security Checks 系列

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

critical

high

high

critical

critical

high

critical

critical

medium

critical

critical

critical

critical

critical

critical

high

high

critical

high

high

medium

high

critical

critical

critical

critical

critical

critical

medium

high

critical

critical

critical

high

high

high

critical