The version of Firefox installed on the remote Windows host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory, including the following:

  - Mozilla developers reported memory safety bugs present in Firefox 82. Some of these bugs showed evidence     of memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability affects Firefox < 83. (CVE-2020-26969)

  - If the Compact() method was called on an nsTArray, the array could have been reallocated without updating     other pointers, leading to a potential use-after-free and exploitable crash. This vulnerability affects     Firefox < 83, Firefox ESR < 78.5, and Thunderbird < 78.5. (CVE-2020-26960)

  - Mozilla developers reported memory safety bugs present in Firefox 82 and Firefox ESR 78.4. Some of these     bugs showed evidence of memory corruption and we presume that with enough effort some of these could have     been exploited to run arbitrary code. This vulnerability affects Firefox < 83, Firefox ESR < 78.5, and     Thunderbird < 78.5. (CVE-2020-26968)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox 版本是 83.0 之前版本。因此，該軟體受到「mfsa2020-50」公告中所提及的多個弱點影響，包括下列項目：

  - Mozilla 開發人員報告，Firefox 82 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點影響 Firefox < 83。(CVE-2020-26969)

  - 如果在 nsTArray 上呼叫 Compact() 方法，則可在不更新其他指標的情況下重新配置陣列，進而可能導致釋放後使用和可遭惡意利用的當機。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - Mozilla 開發人員報告，Firefox 82 和 Firefox ESR 78.4 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、83.0より前です。したがって、mfsa2020-50アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - Mozilla開発者が、Firefox 82に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26969）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - When accepting a malicious intent from other installed apps, Firefox for Android accepted manifests from     arbitrary file paths and allowed declaring webapp manifests for other origins. This could be used to gain     fullscreen access for UI spoofing and could also lead to cross-origin attacks on targeted websites. *Note:
    This issue only affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability     affects Firefox < 83. (CVE-2020-26954)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory.

  - Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to     potentially exploit heap corruption via a crafted HTML page. (CVE-2020-15999)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -インストールされている他のアプリから悪意のある意図を受け入れる場合、Firefox for Androidは任意のファイルパスからマニフェストを受け入れ、他の生成元に対するwebappマニフェストの宣言を許可していました。これは、UI のなりすましのためのフルスクリーンアクセスを取得するために使用される可能性があり、標的の Web サイトへのクロスオリジン攻撃につながる可能性もあります。 *注意
    この問題は Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26954）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、83.0より前のものです。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.111より前のGoogle ChromeのFreetypeでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15999）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 接受來自其他已安裝應用程式的惡意意圖時，Firefox for Android 會接受來自任意檔案路徑的資訊清單，並允許宣告其他來源的 webapp 資訊清單。這可用來取得 UI 偽造的全螢幕存取權也可導致對目標網站發動跨來源攻擊。 *注意
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點影響 Firefox < 83。(CVE-2020-26954)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 83.0 版舊。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - 在 Google Chrome 86.0.4240.111 之前版本中，Freetype 中存在堆積型緩衝區溢位問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2020-15999)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Firefox 版本低于 83.0。因此受到 mfsa2020-50 公告中提及的以下多个漏洞的影响：

  - Mozilla 开发人员报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26969)

  - 如果在 nsTArray 上调用 Compact() 方法，则系统会在不更新其他指针的情况下重新分配数组，从而导致潜在释放后使用和可利用的崩溃。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26960)

  - Mozilla 开发人员报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 83、Firefox ESR < 78.5 和 Thunderbird < 78.5。(CVE-2020-26968)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在接受来自其他已安装应用程序的恶意意图时，Firefox for Android 会接受来自任意文件路径的清单，并允许声明其他源的 webapp 清单。这可被用于获取全屏访问权限以进行 UI 欺骗也可导致对目标网站的跨源攻击。 *注意
    此漏洞仅影响 Android 版 Firefox。其他操作系统不受影响。* 此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
248600	Linux Distros Unpatched Vulnerability : CVE-2020-26954	Nessus	Misc.	2025/8/12	2025/8/12	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
248600	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26954	Nessus	Misc.	2025/8/12	2025/8/12	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
248600	Linux Distros 未修補的弱點：CVE-2020-26954	Nessus	Misc.	2025/8/12	2025/8/12	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
248600	Linux Distros 未修补的漏洞：CVE-2020-26954	Nessus	Misc.	2025/8/12	2025/8/12	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical

检测

插件搜索

critical

critical

critical

medium

critical

medium

critical

medium

critical

critical

medium

critical