The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-f9e8f7d3a7 advisory.

    - Updated to latest upstream (128.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3003-1 advisory.

    Update to Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35, bsc#1228648)
      - CVE-2024-7518: Fullscreen notification dialog can be obscured by document
      - CVE-2024-7519: Out of bounds memory access in graphics shared memory handling
      - CVE-2024-7520: Type confusion in WebAssembly
      - CVE-2024-7521: Incomplete WebAssembly exception handing
      - CVE-2024-7522: Out of bounds read in editor component
      - CVE-2024-7524: CSP strict-dynamic bypass using web-compatibility shims
      - CVE-2024-7525: Missing permission check when creating a StreamFilter
      - CVE-2024-7526: Uninitialized memory used by WebGL
      - CVE-2024-7527: Use-after-free in JavaScript garbage collection
      - CVE-2024-7528: Use-after-free in IndexedDB
      - CVE-2024-7529: Document content could partially obscure security prompts
      - CVE-2024-7531: PK11_Encrypt using CKM_CHACHA20 can reveal plaintext on Intel

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 128.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-29 advisory.

  - Firefox Android allowed immediate interaction with permission prompts. This could be used for tapjacking.
    (CVE-2024-6605)

  - Clipboard code failed to check the index on an array access. This could have lead to an out-of-bounds     read. (CVE-2024-6606)

  - It was possible to prevent a user from exiting pointerlock when pressing escape and to overlay     customValidity notifications from a <code><select></code> element over certain permission prompts.
    This could be used to confuse a user into giving a site unintended permissions. (CVE-2024-6607)

  - It was possible to move the cursor using pointerlock from an iframe. This allowed moving the cursor     outside of the viewport and the Firefox window. (CVE-2024-6608)

  - When almost out-of-memory an elliptic curve key which was never allocated could have been freed again.
    (CVE-2024-6609)

  - Form validation popups could capture escape key presses. Therefore, spamming form validation messages     could be used to prevent users from exiting full-screen mode. (CVE-2024-6610)

  - Due to large allocation checks in Angle for GLSL shaders being too lenient an out-of-bounds access could     occur when allocating more than 8192 ints in private shader memory on mac OS. (CVE-2024-6600)

  - A race condition could lead to a cross-origin container obtaining permissions of the top-level origin.
    (CVE-2024-6601)

  - A mismatch between allocator and deallocator could have lead to memory corruption. (CVE-2024-6602)

  - In an out-of-memory scenario an allocation could fail but free would have been called on the pointer     afterwards leading to memory corruption. (CVE-2024-6603)

  - A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies.
    (CVE-2024-6611)

  - CSP violations generated links in the console tab of the developer tools, pointing to the violating     resource. This caused a DNS prefetch which leaked that a CSP violation happened. (CVE-2024-6612)

  - The frame iterator could get stuck in a loop when encountering certain wasm frames leading to incorrect     stack traces. (CVE-2024-6613, CVE-2024-6614)

  - Memory safety bugs present in Firefox 127, Firefox ESR 115.12, and Thunderbird 115.12. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-6604)

  - Memory safety bugs present in Firefox 127 and Thunderbird 127. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2024-6615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2024-f9e8f7d3a7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、128.0 より前のものです。したがって、mfsa2024-29 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox Android により、アクセス許可プロンプトでの即時インタラクションが可能。これは、タップジャッキングに使用される可能性があります。
    (CVE-2024-6605)

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox ウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)
      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 128.0 之前版本。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和 Firefox 視窗以外。 (CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。 (CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 128.0 版舊。因此，該應用程式受到 mfsa2024-29 公告中提及的多個弱點影響。

  - Firefox Android 允許立即與權限提示互動。觸屏劫持攻擊可利用此特性。
    (CVE-2024-6605)

  - 剪貼簿程式碼無法檢查陣列存取的索引。如此可導致超出邊界讀取。 (CVE-2024-6606)

  - 可以避免使用者在按下 Escape 時結束指標鎖定，並在特定權限提示上重疊來自 <code><select></code> 元素的 customValidity 通知。
    這可用於誘騙使用者給予網站非預期的權限。 (CVE-2024-6607)

  - 可使用鎖定指標從 iframe 移動游標。如此可允許將游標移動到視區和 Firefox 視窗以外。 (CVE-2024-6608)

  - 當記憶體幾乎用盡時，可再次釋放從未配置的橢圓曲線密碼。
    (CVE-2024-6609)

  - 表單驗證快顯視窗可擷取退出鍵按下的動作。因此，可以使用垃圾郵件表單驗證訊息防止使用者退出全螢幕模式。 (CVE-2024-6610)

  - 由於 Angle 中 GLSL 著色器的的大型配置檢查過於寬鬆，因此在 mac OS 中的私人著色器記憶體配置超過 8192 ints 時，可能會發生越界存取。(CVE-2024-6600)

  - 爭用情況可能導致跨來源容器取得最上層來源的權限。
    (CVE-2024-6601)

  - allocator 與 deallocator 之間的不符可能會導致記憶體損毀。 (CVE-2024-6602)

  - 在記憶體不足的情況下，配置可能會失敗，但是之後會在指標上呼叫 free，進而導致記憶體損毀。 (CVE-2024-6603)

  - 觸發跨網站導覽的嵌套 iframe 可傳送 SameSite=Strict 或 Lax cookie。
    (CVE-2024-6611)

  - CSP 違規會在開發人員工具的主控台索引標籤中產生連結，並且指向違規資源。如此會造成洩漏已發生 CSP 違規的 DNS 預先擷取。 (CVE-2024-6612

  - 框架迭代器在遇到特定 wasm 框架時可能會陷入迴圈，進而導致不正確的堆疊追蹤。 (CVE-2024-6613、 CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6604)

  - Firefox 127 和 Thunderbird 127 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-6615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Firefox installed on the remote Windows host is prior to 128.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-29 advisory.

  - Firefox Android allowed immediate interaction with permission prompts. This could be used for tapjacking.
    (CVE-2024-6605)

  - Clipboard code failed to check the index on an array access. This could have lead to an out-of-bounds     read. (CVE-2024-6606)

  - It was possible to prevent a user from exiting pointerlock when pressing escape and to overlay     customValidity notifications from a <code><select></code> element over certain permission prompts.
    This could be used to confuse a user into giving a site unintended permissions. (CVE-2024-6607)

  - It was possible to move the cursor using pointerlock from an iframe. This allowed moving the cursor     outside of the viewport and the Firefox window. (CVE-2024-6608)

  - When almost out-of-memory an elliptic curve key which was never allocated could have been freed again.
    (CVE-2024-6609)

  - Form validation popups could capture escape key presses. Therefore, spamming form validation messages     could be used to prevent users from exiting full-screen mode. (CVE-2024-6610)

  - Due to large allocation checks in Angle for GLSL shaders being too lenient an out-of-bounds access could     occur when allocating more than 8192 ints in private shader memory on mac OS. (CVE-2024-6600)

  - A race condition could lead to a cross-origin container obtaining permissions of the top-level origin.
    (CVE-2024-6601)

  - A mismatch between allocator and deallocator could have lead to memory corruption. (CVE-2024-6602)

  - In an out-of-memory scenario an allocation could fail but free would have been called on the pointer     afterwards leading to memory corruption. (CVE-2024-6603)

  - A nested iframe, triggering a cross-site navigation, could send SameSite=Strict or Lax cookies.
    (CVE-2024-6611)

  - CSP violations generated links in the console tab of the developer tools, pointing to the violating     resource. This caused a DNS prefetch which leaked that a CSP violation happened. (CVE-2024-6612)

  - The frame iterator could get stuck in a loop when encountering certain wasm frames leading to incorrect     stack traces. (CVE-2024-6613, CVE-2024-6614)

  - Memory safety bugs present in Firefox 127, Firefox ESR 115.12, and Thunderbird 115.12. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-6604)

  - Memory safety bugs present in Firefox 127 and Thunderbird 127. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2024-6615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-fc815ee65f advisory.

    - Updated to latest upstream (128.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2876-1 advisory.

    Update to Firefox Extended Support Release 128.1.0 ESR (MFSA 2024-35, bsc#1228648)

      - CVE-2024-7518: Fullscreen notification dialog can be obscured by document
      - CVE-2024-7519: Out of bounds memory access in graphics shared memory handling
      - CVE-2024-7520: Type confusion in WebAssembly
      - CVE-2024-7521: Incomplete WebAssembly exception handing
      - CVE-2024-7522: Out of bounds read in editor component
      - CVE-2024-7524: CSP strict-dynamic bypass using web-compatibility shims
      - CVE-2024-7525: Missing permission check when creating a StreamFilter
      - CVE-2024-7526: Uninitialized memory used by WebGL
      - CVE-2024-7527: Use-after-free in JavaScript garbage collection
      - CVE-2024-7528: Use-after-free in IndexedDB
      - CVE-2024-7529: Document content could partially obscure security prompts
      - CVE-2024-7531: PK11_Encrypt using CKM_CHACHA20 can reveal plaintext on Intel

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、128.0 より前です。したがって、mfsa2024-29 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox Android により、アクセス許可プロンプトでの即時インタラクションが可能。これは、タップジャッキングに使用される可能性があります。
    (CVE-2024-6605)

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox ウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-fc815ee65f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)

      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202047	Fedora 40 : firefox (2024-f9e8f7d3a7)	Nessus	Fedora Local Security Checks	2024/7/10	2025/7/17	high
206187	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : MozillaFirefox (SUSE-SU-2024:3003-1)	Nessus	SuSE Local Security Checks	2024/8/25	2025/7/17	critical
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
202047	Fedora 40 : firefox (2024-f9e8f7d3a7)	Nessus	Fedora Local Security Checks	2024/7/10	2025/7/17	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
206187	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:3003-1)	Nessus	SuSE Local Security Checks	2024/8/25	2025/7/17	critical
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202162	Fedora 39 : firefox (2024-fc815ee65f)	Nessus	Fedora Local Security Checks	2024/7/11	2025/7/17	high
205408	SUSE SLES12 Security Update : MozillaFirefox (SUSE-SU-2024:2876-1)	Nessus	SuSE Local Security Checks	2024/8/13	2025/7/17	critical
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202162	Fedora 39 : firefox (2024-fc815ee65f)	Nessus	Fedora Local Security Checks	2024/7/11	2025/7/17	high
205408	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:2876-1)	Nessus	SuSE Local Security Checks	2024/8/13	2025/7/17	critical

检测

插件搜索

high

critical

high

high

high

critical

high

high

high

high

high

high

critical

high

high

critical