Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调整内存/表格大小期间WebAssembly 中可能发生堆缓冲区溢出漏洞造成潜在的可利用崩溃。此漏洞影响 Firefox < 58。(CVE-2018-5093)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、伪造音频采集提示的起源、诱骗用户为另一起源提供 HTTP 凭证、伪造地址栏内容，或执行任意代码。（CVE-2018-5089、CVE-2018-5090、CVE-2018-5091、CVE-2018-5092、CVE-2018-5093、CVE-2018-5094、CVE-2018-5095、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5100、CVE-2018-5101、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5109、CVE-2018-5114、CVE-2018-5115、CVE-2018-5117、CVE-2018-5122）

在 WebExtensions 中发现多个安全问题。如果用户受到诱骗安装特制扩展，攻击者可能利用这些问题，获取其他权限、绕过同源限制，或执行任意代码。（CVE-2018-5105、CVE-2018-5113、CVE-2018-5116）

使用开发者工具时发现安全问题。如果用户受到诱骗在开发者工具打开的情况下，使用特制的网站，攻击者可能利用此问题从其他来源获取敏感信息。(CVE-2018-5106)

打印时发现安全问题。攻击者可能利用此问题从本地文件中获取敏感信息。(CVE-2018-5107)

发现手动输入的 blob URL 会遭到后续个人浏览选项卡访问。如果用户受到诱骗输入 blob URL，攻击者可能利用此问题从个人浏览环境中获取敏感信息。
(CVE-2018-5108)

发现将某些特殊格式 URL 拖动到地址栏，会造成显示错误 URL。如果用户受到诱骗打开特制的网站并将 URL 拖动到地址栏，攻击者可能利用此问题伪造地址栏内容。(CVE-2018-5111)

发现 WebExtension 开发者工具面板可打开无关 URL。如果用户受到诱骗安装特制扩展并运行开发者工具，攻击者可能会利用此问题取得其他权限。
(CVE-2018-5112)

发现 ActivityStream 图像可尝试通过 file: URL。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞结合另一允许绕过沙盒保护的漏洞，以便从本地文件中获取敏感信息。(CVE-2018-5118)

发现阅读视图会加载违背 CORS 标头的跨域内容。攻击者可利用此问题绕过 CORS 限制。(CVE-2018-5119)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 58。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可遭利用的崩溃。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 58。因而会受到多个漏洞的影响，其中一些漏洞允许代码执行，并可能导致可利用的崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
248196	Linux Distros 未修补的漏洞：CVE-2018-5093	Nessus	Misc.	2025/8/11	2025/8/11	high
106347	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3544-1)	Nessus	Ubuntu Local Security Checks	2018/1/25	2024/8/27	critical
106301	Mozilla Firefox < 58 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/1/24	2019/11/8	critical
106303	Mozilla Firefox < 58 多个漏洞	Nessus	Windows	2018/1/24	2019/11/8	critical

检测

插件搜索

high

critical

critical

critical