在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务、绕过同源限制、进行跨站脚本 (XSS) 攻击、无需用户交互而安装轻量级主题、在下载面板中伪造文件名，或执行任意代码。
(CVE-2018-5150, CVE-2018-5151, CVE-2018-5153, CVE-2018-5154, CVE-2018-5155, CVE-2018-5157, CVE-2018-5158, CVE-2018-5159, CVE-2018-5160, CVE-2018-5163, CVE-2018-5164, CVE-2018-5168, CVE-2018-5173, CVE-2018-5175, CVE-2018-5177, CVE-2018-5180)

使用 WebExtension 时发现多个安全问题。如果用户受到诱骗安装特别构建的扩展，攻击者可能利用这些问题获取敏感信息或绕过安全限制。(CVE-2018-5152, CVE-2018-5166)

发现 Web 控制台和 JavaScript 调式程序未能正确链接 chrome: 和 JavaScript URL。如果用户受到诱骗点击特别构建的链接，攻击者可能利用此问题进行跨站点脚本 (XSS) 攻击。(CVE-2018-5167)

发现将链接文本拖放到主页按钮可导致主页包含 chrome 页面。如果用户受到诱骗将特别构建的链接拖放到主页按钮，攻击者可能利用此问题绕过安全限制。(CVE-2018-5169)

发现即时书签页和 PDF 查看器可运行从剪贴板粘贴的脚本。如果用户受到诱骗复制并粘贴特别构建的文本，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2018-5172)

发现 JSON 查看器未能正确链接 javascript: URL。如果用户受到诱骗点击特别构建的链接，攻击者可能利用此问题获取敏感信息。(CVE-2018-5176)

发现将 file: URL 拖动到其他程序中运行的选项卡，会造成在该程序中打开此文件。如果用户受到诱骗拖动 file: URL，攻击者可能利用此问题绕过预期安全策略。(CVE-2018-5181)

发现将 file: URL 的文本拖动到地址栏，会打开指定文件。如果用户受到诱骗将特制文本拖放到地址栏，攻击者可能利用此问题绕过安全策略。
(CVE-2018-5182)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重高危漏洞的影响。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重和高危漏洞的影响。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60.0。因此，该应用程序受到公告 mfsa2018-11 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 报告 Firefox 59 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5151)

  - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出时在数组中使用 32 位整数，可能造成越界写入。这可能由 Web 内容触发潜在可利用的崩溃。(CVE-2018-5159)

  - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间，当调整布局时，会发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5155)

  - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。(CVE-2018-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 60.0。因此，该应用程序受到公告 mfsa2018-11 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 报告 Firefox 59 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5151)

  - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出时在数组中使用 32 位整数，可能造成越界写入。这可能由 Web 内容触发潜在可利用的崩溃。(CVE-2018-5159)

  - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间，当调整布局时，会发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5155)

  - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。(CVE-2018-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109798	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Firefox 漏洞 (USN-3645-1)	Nessus	Ubuntu Local Security Checks	2018/5/14	2024/8/27	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
109869	Mozilla Firefox < 60 多个关键漏洞	Nessus	Windows	2018/5/17	2024/10/7	critical
275694	Mozilla Firefox < 60.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
275693	Mozilla Firefox < 60.0	Nessus	Windows	2025/11/18	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical