遠端 Windows 主機上安裝的 Firefox 版本是 83.0 之前版本。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Aaron Klotz、David Major 和 Jason Kratzer 報告 Firefox 82 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。 (CVE-2020-26952)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Aaron Klotz、David major 和 Jason Kratzer 报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - JIT 编译期间对内联函数的错误簿记可导致内存损坏并且在处理内存不足错误时可能会利用此漏洞。 (CVE-2020-26952)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 83.0。因此，該應用程式受到 mfsa2020-50 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Tyson Smith、Aaron Klotz、David Major 和 Jason Kratzer 報告 Firefox 82 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 影像內嵌至字型中則 <code>LoadSBitPng</code> 函式會包含一個整數溢位這會導致堆積緩衝區溢位、記憶體損毀和遭惡意利用的當機。注意：
    雖然 Project Zero 確實發現此弱點在環境中遭到 Chrome 的惡意利用但在 Firefox 中此弱點只有在很少使用的隱藏偏好設定切換時才會觸發而且只會影響 Linux 和 Android 作業系統。其他作業系統不受影響和 Linux 和 Android 在預設組態中不會受到影響。 (CVE-2020-15999)

  - Firefox 的 SVG 程式碼中存在剖析和事件載入不相符，即使在清理後仍可允許觸發載入事件。如果攻擊者能夠利用有權限內部頁面中的 XSS 弱點，則可利用此攻擊繞過我們的內建清理程式。(CVE-2020-26951)

  - 處理記憶體不足錯誤時未正確記錄 JIT 編譯期間內嵌的函式可能導致記憶體損毀及當機。 (CVE-2020-26952)

  - 在未知跨來源影像上繪製透明影像時Skia 程式庫 <code>drawImage</code> 函式會根據基礎影像的內容佔用不定所用的時間。這導致跨源資訊可能透過計時側通道攻擊洩漏。(CVE-2020-16012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果在 Android 6.0之前的 Android 版本上於 Android 版的 Firefox 中啟用透過 USB 遠端除錯功能未受信任的應用程式可連線至該功能並使用瀏覽器的權限進行操作以讀取 web 內容並與之互動。此功能是作為 unix 網域通訊端實作並受到 Android SELinux 原則保護。不過對於 6.0之前的版本並未強制執行 SELinux。此問題已透過從受影響裝置移除「透過 USB 遠端除錯」功能加以修正。 *注意此問題只會影響 Android 版 Firefox。其他作業系統不受影響。* 此弱點影響 Firefox < 83。(CVE-2020-26964)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果在 Android 6.0之前的 Android 版本中的 Android Firefox 中启用通过 USB 远程调试功能则不受信任的应用可能连接到该功能并以浏览器的权限运行以读取 Web 内容并与之交互。作为 unix 域套接字实现的功能受到 Android SELinux 策略的保护但是对于 6.0之前的版本不强制执行 SELinux。此问题已通过从受影响设备中删除“通过 USB 进行远程调试”功能修复。 *注意此问题仅影响 Android 版 Firefox。其他操作系统不受影响。* 此漏洞会影响版本低于 83 的 Firefox。(CVE-2020-26964)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Aaron Klotz、David major 和 Jason Kratzer 报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - JIT 编译期间对内联函数的错误簿记可导致内存损坏并且在处理内存不足错误时可能会利用此漏洞。 (CVE-2020-26952)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、83.0 より前です。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Tyson Smith、Aaron Klotz 、David major および Jason Kratzer は、Firefox 82 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26969)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - JIT コンパイル中にインライン化された関数の不適切なブックキーピングが、メモリ破損およびメモリ不足エラーの処理時の悪用可能なクラッシュにつながる可能性があります。CVE-2020-26952

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、83.0より前のものです。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Tyson Smith、Aaron Klotz 、David major および Jason Kratzer は、Firefox 82 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26969)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - JIT コンパイル中にインライン化された関数の不適切なブックキーピングが、メモリ破損およびメモリ不足エラーの処理時の悪用可能なクラッシュにつながる可能性があります。CVE-2020-26952

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Android 6.0より前の Android バージョンの Android 用の Firefox でリモートデバッグリモートデバッグ機能が有効化されていた場合、信頼できないアプリがこの機能に接続され、ブラウザの権限で操作して Web コンテンツを読み取り、やり取りする可能性がありました。この機能は unix ドメインソケットとして実装され、Android SELinux ポリシーで保護されていました。しかし、SELinux は 6.0より前のバージョンでは実施されませんでした。これは、影響を受けるデバイスから USB 経由のリモートデバッグ機能を削除することで修正されました。 * 注この問題の影響を受けるのは、Firefox for Android だけです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26964）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - If the Remote Debugging via USB feature was enabled in Firefox for Android on an Android version prior to     Android 6.0, untrusted apps could have connected to the feature and operated with the privileges of the     browser to read and interact with web content. The feature was implemented as a unix domain socket,     protected by the Android SELinux policy; however, SELinux was not enforced for versions prior to 6.0. This     was fixed by removing the Remote Debugging via USB feature from affected devices. *Note: This issue only     affected Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox     < 83. (CVE-2020-26964)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory.

  - Mozilla developers Tyson Smith, Aaron Klotz, David Major and Jason Kratzer reported memory safety bugs     present in Firefox 82. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2020-26969)

  - In Freetype, if PNG images were embedded into fonts, the <code>LoadSBitPng</code> function contained an     integer overflow that led to a heap buffer overflow, memory corruption, and an exploitable crash. Note:
    While Project Zero did discover instances of this vulnerability being exploited in the wild against     Chrome, in Firefox this vulnerability is only triggerable if a rarely-used, hidden preference is toggled,     and only affected Linux and Android operating systems. Other operating systems are unaffected; and Linux     and Android are unaffected in the default configuration. (CVE-2020-15999)

  - A parsing and event loading mismatch in Firefox's SVG code could have allowed load events to fire, even     after sanitization. An attacker already capable of exploiting an XSS vulnerability in privileged internal     pages could have used this attack to bypass our built-in sanitizer. (CVE-2020-26951)

  - Incorrect bookkeeping of functions inlined during JIT compilation could have led to memory corruption and     a potentially exploitable crash when handling out-of-memory errors. (CVE-2020-26952)

  - When drawing a transparent image on top of an unknown cross-origin image, the Skia library     <code>drawImage</code> function took a variable amount of time depending on the content of the underlying     image. This resulted in potential cross-origin information exposure of image content through timing side-     channel attacks. (CVE-2020-16012)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 83.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-50 advisory.

  - Mozilla developers Tyson Smith, Aaron Klotz, David Major and Jason Kratzer reported memory safety bugs     present in Firefox 82. Some of these bugs showed evidence of memory corruption and we presume that with     enough effort some of these could have been exploited to run arbitrary code. (CVE-2020-26969)

  - In Freetype, if PNG images were embedded into fonts, the <code>LoadSBitPng</code> function contained an     integer overflow that led to a heap buffer overflow, memory corruption, and an exploitable crash. Note:
    While Project Zero did discover instances of this vulnerability being exploited in the wild against     Chrome, in Firefox this vulnerability is only triggerable if a rarely-used, hidden preference is toggled,     and only affected Linux and Android operating systems. Other operating systems are unaffected; and Linux     and Android are unaffected in the default configuration. (CVE-2020-15999)

  - A parsing and event loading mismatch in Firefox's SVG code could have allowed load events to fire, even     after sanitization. An attacker already capable of exploiting an XSS vulnerability in privileged internal     pages could have used this attack to bypass our built-in sanitizer. (CVE-2020-26951)

  - Incorrect bookkeeping of functions inlined during JIT compilation could have led to memory corruption and     a potentially exploitable crash when handling out-of-memory errors. (CVE-2020-26952)

  - When drawing a transparent image on top of an unknown cross-origin image, the Skia library     <code>drawImage</code> function took a variable amount of time depending on the content of the underlying     image. This resulted in potential cross-origin information exposure of image content through timing side-     channel attacks. (CVE-2020-16012)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/11/18	critical
245330	Linux Distros 未修補的弱點：CVE-2020-26964	Nessus	Misc.	2025/8/7	2025/8/7	medium
245330	Linux Distros 未修补的漏洞：CVE-2020-26964	Nessus	Misc.	2025/8/7	2025/8/7	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/11/18	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/11/18	critical
245330	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26964	Nessus	Misc.	2025/8/7	2025/8/7	medium
245330	Linux Distros Unpatched Vulnerability : CVE-2020-26964	Nessus	Misc.	2025/8/7	2025/8/7	medium
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/11/18	critical
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical

检测

插件搜索

critical

critical

critical

medium

medium

critical

critical

critical

medium

medium

critical

critical