因此，它會受到 ALAS2023-2026-2069 公告中所提及的多個弱點影響。

    DOM： Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

    音訊/視訊： cubeb 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16350）

    由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

    Graphics： ImageLib 元件中的資訊洩漏。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16354）

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16356）

    Graphics 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16357）

    Graphics： WebRender 元件中的網站隔離問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16358）

    Audio/Video: GMP 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 115.38 和 Firefox ESR 140.13中修正。（CVE-2026-16361）

    WebRTC：Audio/Video 元件中的釋放後使用。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16362）

    JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16363）

    JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16368）

    JavaScript： WebAssembly 元件中的整數溢位。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16369）

    DOM 中的權限提升：導覽元件。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16371）

    DevTools 中架構元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16374）

    Networking： HTTP 元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16375）

    PDF 檢視器元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16377）

    DOM：內容處理程序元件中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16379）

    網路：DNS 元件中的同源原則繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16381）

    DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16383）

    網路元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16387）

    「企業原則」元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16390）

    Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16391）

    WebExtensions 中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。
    (CVE-2026-16396)

    Networking： WebSockets 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致資源配置。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.13.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-063 公告中所提及的多個弱點影響。

    DOM： Navigation 元件中的同源原則繞過。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16349）

    音訊/視訊： cubeb 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16350）

    由於 DOM： Navigation 元件中的釋放後使用而導致的沙箱逸出。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16351）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 元件中的指標無效。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16353）

    Graphics： ImageLib 元件中的資訊洩漏。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16354）

    JavaScript Engine: JIT 元件中的 JIT 編譯錯誤。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16355）

    Disability Access API 元件中由於釋放後使用而導致的沙箱逸出問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16356）

    Graphics 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16357）

    Graphics： WebRender 元件中的網站隔離問題。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16358）

    Audio/Video: GMP 元件中的邊界條件不正確。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中修復。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox ESR 115.38 和 Firefox ESR 140.13中修正。（CVE-2026-16361）

    WebRTC：Audio/Video 元件中的釋放後使用。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16362）

    JavaScript： WebAssembly 元件中的 JIT 錯誤編譯。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16363）

    JavaScript：WebAssembly 元件中的邊界條件不正確。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16368）

    JavaScript： WebAssembly 元件中的整數溢位。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16369）

    DOM 中的權限提升：導覽元件。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16371）

    DevTools 中架構元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16374）

    Networking： HTTP 元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16375）

    PDF 檢視器元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16377）

    DOM：內容處理程序元件中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16379）

    網路：DNS 元件中的同源原則繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16381）

    DOM： Networking 元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16383）

    網路元件中的網站隔離問題。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16387）

    「企業原則」元件中的緩解繞過。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16390）

    Storage： IndexedDB 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16391）

    WebExtensions 中的權限提升。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。
    (CVE-2026-16396)

    Networking： WebSockets 元件中的資訊洩漏。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點已在 Firefox 153 和 Firefox ESR 140.13中修正。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致資源配置。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2069 公告中提及的多个漏洞影响。

    DOM： Navigation 组件中的同源策略绕过。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16349）

    Audio/Video： cubeb 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16350）

    由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16351）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 组件中的指针无效。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16353）

    Graphics： ImageLib 组件中的信息泄露。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16354）

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16355）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16356）

    Graphics 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16357）

    Graphics： WebRender 组件中的站点隔离问题。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16358）

    Audio/Video: GMP 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。Firefox ESR 115.38 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16361）

    WebRTC 中的释放后使用：音频/视频组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16362）

    JavaScript： WebAssembly 组件中的 JIT 错误编译。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16363）

    JavaScript 中的错误边界条件：WebAssembly 组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16368）

    JavaScript： WebAssembly 组件中的整数溢出。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16369）

    DOM： Navigation 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16371）

    DevTools 的 Framework 组件中存在信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16374）

    Networking： HTTP 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16375）

    PDF 查看器组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16377）

    DOM： Content Processes 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16379）

    Networking： DNS 组件中的同源策略绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16381）

    DOM： Networking 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16383）

    Networking 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16387）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16390）

    Storage： IndexedDB 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16391）

    WebExtensions 中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。
    (CVE-2026-16396)

    Networking： WebSockets 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中发现一个缺陷。此漏洞会影响组件 JSON-Schema-to-GBNF Conversion 的 common/json-schema-to-grammar.cpp 文件的函数转换。此操作造成资源分配。攻击可从远程发起。修复此问题的 pull 请求等待接受。（CVE-2026-17501）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.13.0-1。因此，该软件受到 ALAS2FIREFOX-2026-063 公告中提及的多个漏洞影响。

    DOM： Navigation 组件中的同源策略绕过。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16349）

    Audio/Video： cubeb 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16350）

    由于 DOM： Navigation 组件中的释放后使用而造成沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16351）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16352）

    DOM： Bindings （WebIDL） 组件中的指针无效。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16353）

    Graphics： ImageLib 组件中的信息泄露。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16354）

    JavaScript Engine: JIT 组件中存在 JIT 编译错误。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16355）

    由于 Disability Access API 组件中的释放后使用而导致沙盒逃逸。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16356）

    Graphics 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16357）

    Graphics： WebRender 组件中的站点隔离问题。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16358）

    Audio/Video: GMP 组件中的边界条件不正确。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16359）

    Firefox ESR 115.37、Firefox ESR 140.12 和 Firefox 152 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153、Firefox ESR 115.38和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16360）

    Firefox ESR 115.37 和 Firefox ESR 140.12中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。Firefox ESR 115.38 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16361）

    WebRTC 中的释放后使用：音频/视频组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16362）

    JavaScript： WebAssembly 组件中的 JIT 错误编译。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16363）

    JavaScript 中的错误边界条件：WebAssembly 组件。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16368）

    JavaScript： WebAssembly 组件中的整数溢出。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16369）

    DOM： Navigation 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16371）

    DevTools 的 Framework 组件中存在信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16374）

    Networking： HTTP 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16375）

    PDF 查看器组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16377）

    DOM： Content Processes 组件中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16379）

    Networking： DNS 组件中的同源策略绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16381）

    DOM： Networking 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16383）

    Networking 组件中的站点隔离问题。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16387）

    Enterprise Policies 组件中的缓解措施绕过。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16390）

    Storage： IndexedDB 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16391）

    WebExtensions 中的权限升级。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。
    (CVE-2026-16396)

    Networking： WebSockets 组件中的信息泄露。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16405）

    Firefox ESR 140.12 和 Firefox 152 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。在 Firefox 153 和 Firefox ESR 140.13中已修复此漏洞。（CVE-2026-16412）

    在 ggml-org llama.cpp e15efe0 中发现一个缺陷。此漏洞会影响组件 JSON-Schema-to-GBNF Conversion 的 common/json-schema-to-grammar.cpp 文件的函数转换。此操作造成资源分配。攻击可从远程发起。修复此问题的 pull 请求等待接受。（CVE-2026-17501）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 ggml-org llama.cpp e15efe0 中發現缺陷。此弱點會影響元件 JSON-Schema-to-GBNF Conversion 的檔案 common/json-schema-to-grammar.cpp 的函式轉換。此操作會導致不受控制的遞迴。攻擊者可從遠端發起攻擊。修正此問題的提取要求正在等待接受。（CVE-2026-17501）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ggml-org llama.cpp e15efe0 中发现一个缺陷。此漏洞会影响组件 JSON-Schema-to-GBNF Conversion 的 common/json-schema-to-grammar.cpp 文件的函数转换。这种操作造成不受控制的递归。攻击可从远程发起。修复此问题的 pull 请求等待接受。（CVE-2026-17501）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-2069 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    DOM: ナビゲーションコンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16349)

    Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16350)

    DOM の use-after-free によるサンドボックスのエスケープ: ナビゲーションコンポーネント。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16351)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16352)

    DOM: Bindings(WebIDL)コンポーネントの無効なポインター。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16353)

    Graphics: ImageLib コンポーネントの情報漏洩。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16354)

    JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16355)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16356)

    Graphics コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16357)

    Graphics: WebRender コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16358)

    Audio/Video: GMP コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16359)

    Firefox ESR 115.37、Firefox ESR 140.12、Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16360)

    メモリの安全性に関するバグが、Firefox ESR 115.37 および Firefox ESR 140.12 に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox ESR 115.38 および Firefox ESR 140.13 で修正されました。(CVE-2026-16361)

    WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16362)

    JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16363)

    JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16368)

    JavaScript: WebAssembly コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16369)

    DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16371)

    DevTools の Framework コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16374)

    Networking: HTTP コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16375)

    PDF ビューアーコンポーネントにおける緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16377)

    DOM: Content Processes コンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16379)

    Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16381)

    DOM: Networking コンポーネントでの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16383)

    ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16387)

    Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16390)

    Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16391)

    WebExtensionsの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。
    (CVE-2026-16396)

    Networking: WebSockets コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16405)

    Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16412)

    ggml-org llama.cpp e15efe0 に欠陥が見つかりました。この脆弱性は、コンポーネントJSON-Schema-to-GBNF変換の共通/json-schema-to-grammar.cppファイルの関数変換に影響します。この操作により、リソースの割り当てが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-17501)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.13.0-1 より前です。したがって、ALAS2FIREFOX-2026-063 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    DOM: ナビゲーションコンポーネントの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16349)

    Audio/Video: cubeb コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16350)

    DOM の use-after-free によるサンドボックスのエスケープ: ナビゲーションコンポーネント。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16351)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16352)

    DOM: Bindings(WebIDL)コンポーネントの無効なポインター。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16353)

    Graphics: ImageLib コンポーネントの情報漏洩。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16354)

    JavaScript Engine: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16355)

    Disability Access API コンポーネントの use-after-free によるサンドボックスのエスケープ。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16356)

    Graphics コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16357)

    Graphics: WebRender コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16358)

    Audio/Video: GMP コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16359)

    Firefox ESR 115.37、Firefox ESR 140.12、Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13で修正されました。(CVE-2026-16360)

    メモリの安全性に関するバグが、Firefox ESR 115.37 および Firefox ESR 140.12 に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox ESR 115.38 および Firefox ESR 140.13 で修正されました。(CVE-2026-16361)

    WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16362)

    JavaScript: WebAssembly コンポーネントの JIT コンパイルミス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16363)

    JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16368)

    JavaScript: WebAssembly コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16369)

    DOM: ナビゲーションコンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16371)

    DevTools の Framework コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16374)

    Networking: HTTP コンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16375)

    PDF ビューアーコンポーネントにおける緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16377)

    DOM: Content Processes コンポーネントの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16379)

    Networking: DNS コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16381)

    DOM: Networking コンポーネントでの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16383)

    ネットワーキングコンポーネントのサイト分離の問題。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16387)

    Enterprise Policies コンポーネントの緩和策バイパス。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16390)

    Storage: IndexedDB コンポーネントの情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16391)

    WebExtensionsの権限昇格。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。
    (CVE-2026-16396)

    Networking: WebSockets コンポーネントにおける情報漏洩。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16405)

    Firefox ESR 140.12 および Firefox 152 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 153 および Firefox ESR 140.13 で修正されました。(CVE-2026-16412)

    ggml-org llama.cpp e15efe0 に欠陥が見つかりました。この脆弱性は、コンポーネントJSON-Schema-to-GBNF変換の共通/json-schema-to-grammar.cppファイルの関数変換に影響します。この操作により、リソースの割り当てが発生します。攻撃がリモートで開始される可能性があります。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-17501)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ggml-org llama.cpp e15efe0 に欠陥が見つかりました。この脆弱性は、コンポーネントJSON-Schema-to-GBNF変換の共通/json-schema-to-grammar.cppファイルの関数変換に影響します。この操作により、制御されない再帰が発生します。攻撃がリモートで開始される可能性があります。この問題を修正するためのプルリクエストは、承認待ちです。(CVE-2026-17501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2069 advisory.

    Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16349)

    Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox     153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16350)

    Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in     Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16351)

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed     in Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16352)

    Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16353)

    Information disclosure in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16354)

    JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16355)

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed     in Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16356)

    Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16357)

    Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16358)

    Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox     153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16359)

    Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, and     Firefox ESR 140.13. (CVE-2026-16360)

    Memory safety bugs present in Firefox ESR 115.37 and Firefox ESR 140.12. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38 and Firefox ESR     140.13. (CVE-2026-16361)

    Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16362)

    JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16363)

    Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in     Firefox 153 and Firefox ESR 140.13. (CVE-2026-16368)

    Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16369)

    Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16371)

    Information disclosure in the Framework component in DevTools. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16374)

    Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16375)

    Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153 and Firefox ESR     140.13. (CVE-2026-16377)

    Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16379)

    Same-origin policy bypass in the Networking: DNS component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16381)

    Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16383)

    Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153 and Firefox     ESR 140.13. (CVE-2026-16387)

    Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16390)

    Information disclosure in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16391)

    Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153 and Firefox ESR 140.13.
    (CVE-2026-16396)

    Information disclosure in the Networking: WebSockets component. This vulnerability was fixed in Firefox     153 and Firefox ESR 140.13. (CVE-2026-16405)

    Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability was fixed in Firefox 153 and Firefox ESR 140.13. (CVE-2026-16412)

    A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of     the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This     manipulation causes allocation of resources. The attack may be initiated remotely. The pull request to fix     this issue awaits acceptance. (CVE-2026-17501)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of firefox installed on the remote host is prior to 140.13.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2FIREFOX-2026-063 advisory.

    Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16349)

    Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox     153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16350)

    Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in     Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16351)

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed     in Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16352)

    Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16353)

    Information disclosure in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16354)

    JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16355)

    Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed     in Firefox 153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16356)

    Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16357)

    Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153,     Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16358)

    Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox     153, Firefox ESR 115.38, and Firefox ESR 140.13. (CVE-2026-16359)

    Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, and     Firefox ESR 140.13. (CVE-2026-16360)

    Memory safety bugs present in Firefox ESR 115.37 and Firefox ESR 140.12. Some of these bugs showed     evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38 and Firefox ESR     140.13. (CVE-2026-16361)

    Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16362)

    JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16363)

    Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in     Firefox 153 and Firefox ESR 140.13. (CVE-2026-16368)

    Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16369)

    Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16371)

    Information disclosure in the Framework component in DevTools. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16374)

    Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16375)

    Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153 and Firefox ESR     140.13. (CVE-2026-16377)

    Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16379)

    Same-origin policy bypass in the Networking: DNS component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16381)

    Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16383)

    Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153 and Firefox     ESR 140.13. (CVE-2026-16387)

    Mitigation bypass in the Enterprise Policies component. This vulnerability was fixed in Firefox 153 and     Firefox ESR 140.13. (CVE-2026-16390)

    Information disclosure in the Storage: IndexedDB component. This vulnerability was fixed in Firefox 153     and Firefox ESR 140.13. (CVE-2026-16391)

    Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153 and Firefox ESR 140.13.
    (CVE-2026-16396)

    Information disclosure in the Networking: WebSockets component. This vulnerability was fixed in Firefox     153 and Firefox ESR 140.13. (CVE-2026-16405)

    Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. This vulnerability was fixed in Firefox 153 and Firefox ESR 140.13. (CVE-2026-16412)

    A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of     the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This     manipulation causes allocation of resources. The attack may be initiated remotely. The pull request to fix     this issue awaits acceptance. (CVE-2026-17501)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of     the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This     manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull request to fix     this issue awaits acceptance. (CVE-2026-17501)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337218	Amazon Linux 2023：firefox (ALAS2023-2026-2069)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337223	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337218	Amazon Linux 2023：firefox (ALAS2023-2026-2069)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337223	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
330130	Linux Distros 未修補弱點：CVE-2026-17501	Nessus	Misc.	2026/7/27	2026/8/6	medium
330130	Linux Distros 未修补的漏洞：CVE-2026-17501	Nessus	Misc.	2026/7/27	2026/8/6	medium
337218	Amazon Linux 2023 : firefox (ALAS2023-2026-2069)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337223	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
330130	Linux Distros のパッチ未適用の脆弱性: CVE-2026-17501	Nessus	Misc.	2026/7/27	2026/8/6	medium
337218	Amazon Linux 2023 : firefox (ALAS2023-2026-2069)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
337223	Amazon Linux 2 : firefox, --advisory ALAS2FIREFOX-2026-063 (ALASFIREFOX-2026-063)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	medium
330130	Linux Distros Unpatched Vulnerability : CVE-2026-17501	Nessus	Misc.	2026/7/27	2026/8/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium