远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 5237 公告中提及的多个漏洞的影响。

  - Mozilla：在 drawImage 调用期间，处理跨源图像所需时间不定 (CVE-2020-16012)

  - Mozilla：解析不匹配项可能会混淆并绕过 Chrome 特权代码的安全清除程序 (CVE-2020-26951)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - Mozilla：通过粘贴造成 XSS（手动和剪贴板 API）(CVE-2020-26956)

  - Mozilla：通过 ServiceWorkers 拦截的请求缺少 MIME 类型限制 (CVE-2020-26958)

  - Mozilla：WebRequestService 中存在释放后使用 (CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

  - Mozilla：在 Firefox 83 和 Firefox ESR 78.5 中已修复内存安全缺陷 (CVE-2020-26968)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2020-966:26 公告中提及的多个漏洞的影响。

    * Mozilla解析不匹配可混淆并绕过 chrome 特权代码的安全审查器CVE-2020-26951]
      * MozillaFirefox 83 和 Firefox ESR 中修复了内存安全缺陷 78.5 (CVE-2020-26968)
      * MozilladrawImage 调用期间跨源图像的可变时间处理 (CVE-2020-16012)
      * Mozilla可启用全屏而不显示安全 UI (CVE-2020-26953)
      * Mozilla通过粘贴造成的 XSS手动和剪贴板 API (CVE-2020-26956)
      * Mozilla通过 ServiceWorkers 拦截的请求缺少 MIME 类型限制CVE-2020-26958
      * MozillaWebRequestService 中的释放后使用CVE-2020-26959
      * Mozilla使用 nsTArray 时的潜在释放后使用 (CVE-2020-26960)
      * MozillaDoH 未筛选 IPv4 映射的 IP 地址 (CVE-2020-26961)
      * Mozilla软件键盘可能记住了输入的密码 (CVE-2020-26965)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 83.0。因此，该应用程序受到 mfsa2020-50 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Tyson Smith、Aaron Klotz、David major 和 Jason Kratzer 报告 Firefox 82 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26969)

  - 在 Freetype 中如果 PNG 图像嵌入字体中 <code>LoadSBitPng</code> 函数包含一个整数溢出导致堆缓冲区溢出、内存损坏和可利用的崩溃。注意：
    虽然 Project Zero 确实发现此漏洞在通常环境中针对 Chrome 所利用的实例但在 Firefox 中此漏洞仅在切换很少使用的隐藏首选项时才可触发且仅影响 Linux 和 Android 操作系统。其他操作系统不受影响在默认配置中，Linux 和 Android 不受影响。 (CVE-2020-15999)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - JIT 编译期间对内联函数的错误簿记可导致内存损坏并且在处理内存不足错误时可能会利用此漏洞。 (CVE-2020-26952)

  - 在未知的跨源图像上绘制透明图像时Skia 库 <code>drawImage</code> 函数所需花费的时间会根据底层图像的内容而定。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145963	CentOS 8：firefox (CESA-2020: 5237)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
294269	MagicLinux 4firefox-78.5.0-1.0.1.AXS4 (AXSA:2020-966:26)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical

检测

插件搜索

high

high

critical