远程 Windows 主机上安装的 Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。

  - IPCactor 的生命周期允许受管理的actor 的寿命比管理器actor 的寿命长前者必须确保没有尝试使用引用的失效actor。WebGL 中忽略此类检查从而导致释放后使用和潜在可利用的崩溃。 (CVE-2020-26972)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果用户在 Windows 上下载了一个缺少扩展名的文件然后从下载面板中打开该文件如果 downloads 目录中存在同名但带有可执行扩展名如 .bat 或 . exe) 而会启动该可执行文件。 *注意此问题仅影响 Windows 操作系统。其他操作系统不受影响。* 此漏洞会影响 Firefox < 84、Thunderbird < 78.6 和 Firefox ESR < 78.6。(CVE-2020-35112)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 78.6。因此，如公告 mfsa2020-55 所述，该主机受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告 Firefox 83 和 Firefox ESR 78.5 中存在的内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 78.6。因此，如公告 mfsa2020-55 所述，该主机受到多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告 Firefox 83 和 Firefox ESR 78.5 中存在的内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。

  - IPCactor 的生命周期允许受管理的actor 的寿命比管理器actor 的寿命长前者必须确保没有尝试使用引用的失效actor。WebGL 中忽略此类检查从而导致释放后使用和潜在可利用的崩溃。 (CVE-2020-26972)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 78.6。因此，该应用程序受到 mfsa2020-56 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告了 Thunderbird 中存在的内存安全缺陷 78.5。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 78.6。因此，该应用程序受到 mfsa2020-56 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Christian Holler 报告了 Thunderbird 中存在的内存安全缺陷 78.5。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144282	Mozilla Firefox < 84.0	Nessus	Windows	2020/12/15	2025/11/18	critical
245908	Linux Distros 未修补的漏洞：CVE-2020-35112	Nessus	Misc.	2025/8/8	2025/8/8	high
144278	Mozilla Firefox ESR < 78.6	Nessus	Windows	2020/12/15	2025/11/18	high
144277	Mozilla Firefox ESR < 78.6	Nessus	MacOS X Local Security Checks	2020/12/15	2025/11/18	high
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	2020/12/15	2025/11/18	critical
144284	Mozilla Thunderbird < 78.6	Nessus	Windows	2020/12/15	2025/11/18	high
144285	Mozilla Thunderbird < 78.6	Nessus	MacOS X Local Security Checks	2020/12/15	2025/11/18	high

检测

插件搜索

critical

high

high

high

critical

high

high