远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 128.0。因此，该应用程序受到 mfsa2024-29 公告中提及的多个漏洞的影响。

  - Firefox Android 允许通过权限提示立即交互。攻击者可利用此漏洞进行劫持。
    (CVE-2024-6605)

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和 Firefox 窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6890-1 公告中提及的多个漏洞影响。

    在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些问题造成拒绝服务、获取各种域的敏感信息，或执行任意代码。（CVE-2024-6601、CVE-2024-6604、CVE-2024-6607、CVE-2024-6608、CVE-2024-6610、CVE-2024-6611、CVE-2024-6612、CVE-2024-6613、CVE-2024-6614、CVE-2024-6615）

    发现 Firefox 未能正确在 NSS 中管理某些内存操作。攻击者可利用此问题造成拒绝服务或执行任意代码。
    （CVE-2024-6602、CVE-2024-6609）

    Irvan Kurniawan 发现 Firefox 在创建线程期间未正确管理内存。攻击者可利用此问题造成拒绝服务或执行任意代码。

    (CVE-2024-6603)

    发现 Firefox 未正确处理剪贴板组件中的数组访问，导致越界读取漏洞。攻击者可能利用此问题造成拒绝服务或暴露敏感信息。(CVE-2024-6606)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 128.0。因此，它受到 mfsa2024-32 公告中提及的多个漏洞影响。

  - 剪贴板代码未能在数组访问时检查索引。这可能导致越界读取。(CVE-2024-6606)

  - 有可能会使用户在按下 ESC 键时无法退出指针锁定状态，并且有可能使来自 <code><select></code> 元素的 customValidity 通知覆盖在某些权限提示之上。
    这可使用户感到困惑，从而为站点提供非预期的权限。(CVE-2024-6607)

  - 可以从 iframe 内利用指针锁定来移动光标。这使得光标可移到视口和应用程序窗口之外。(CVE-2024-6608)

  - 当内存几乎耗尽时，从未分配的椭圆曲线密钥可能已经被再次释放。
    (CVE-2024-6609)

  - 表单验证弹出窗口可捕获 ESC 按键动作。因此，发送表单验证消息的垃圾信息可用于阻止用户退出全屏模式。(CVE-2024-6610)

  - 由于 Angle 中针对 GLSL 着色器的大型分配检查过于宽松，当在 mac OS 上为私有着色器内存分配超过 8192 个整数时，可能会发生越界访问。(CVE-2024-6600)

  - 争用条件可导致跨源容器获得顶层源的权限。
    (CVE-2024-6601)

  - 分配器与解除分配器之间不匹配可导致内存损坏。(CVE-2024-6602)

  - 在内存不足的情况下，分配可能会失败，但程序随后会在指针上调用释放，从而导致内存损坏。(CVE-2024-6603)

  - 嵌套的 iframe 触发跨站点导航时，可以发送 SameSite=Strict 或 Lax Cookie。
    (CVE-2024-6611)

  - CSP 违规行为在开发者工具的控制台标签页中生成了链接，指向违规的资源。这会造成 DNS 预取，进而泄露发生的 CSP 违规行为。(CVE-2024-6612)

  - 遇到某些 wasm 帧时，帧迭代器可能会陷入循环，从而导致不正确的堆栈跟踪。（CVE-2024-6613、CVE-2024-6614）

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127 和 Thunderbird 115.12 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6604)

  - 在 Firefox 127 和 Thunderbird 127 中修复了内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-6615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202412-04（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 遇到某些 wasm 帧时帧迭代器可能卡在循环中导致不正确的堆栈跟踪。此漏洞影响 Firefox < 128 和 Thunderbird < 128。(CVE-2024-6613)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2025/7/17	high
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2025/7/17	high
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2025/7/17	high
202049	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6890-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2025/7/17	high
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2025/7/17	high
212185	GLSA-202412-04：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2024/12/9	critical
248680	Linux Distros 未修补的漏洞：CVE-2024-6613	Nessus	Misc.	2025/8/12	2025/8/12	medium

检测

插件搜索

high

high

high

high

high

critical

medium