远程 Windows 主机上安装的 Firefox 版本低于 53.0。因此如公告 mfsa2017-10 所述受到多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复此问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。已更新 NSS 库以修复此问题并解决了这一问题并使用 NSS 版本 3.29.5更新了 Firefox 53。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53.0。因此如公告 mfsa2017-10 所述受到多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复该问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。已更新 NSS 库以修复此问题并解决了这一问题并使用 NSS 版本 3.29.5更新了 Firefox 53。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99632	Mozilla Firefox < 53.0	Nessus	Windows	2017/4/24	2025/11/18	critical
275671	Mozilla Firefox < 53.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical

检测

插件搜索

critical

critical