远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-241:03 公告中提及的多个漏洞影响。 

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)
      * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)
      * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)
      * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)
      * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)
      * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)
      * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)
      * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)
      * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)
      * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)
      * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)
      * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)
      * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)
      * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)
      * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)
      * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)
      * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)
      - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)
      * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)
      * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)
      * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)
      * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)
      * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2026-264:05 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)
      * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)
      * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)
      * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)
      * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)
      * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)
      * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)
      * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)
      * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)
      * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)
      * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)
      * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)
      * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)
      * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)
      * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)
      * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)
      * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)
      - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)
      * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)
      * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)
      * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)
      * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)
      * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.8.0-1。因此，该软件受到 ALAS2FIREFOX-2026-054 公告中提及的多个漏洞影响。

    WebRTC: Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

    JavaScript: GC 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

    Graphics: ImageLib 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

    由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

    Graphics: WebRender 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

    JavaScript: Standard Library 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

    JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

    JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

    JavaScript: WebAssembly 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

    Storage: IndexedDB 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

    Storage: IndexedDB 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

    DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

    DOM: Core & HTML 组件中的未定义行为。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

    Audio/Video: Playback 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

    Web Audio 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

    Audio/Video 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

    DOM: HTML Parser 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

    由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

    Messaging System 组件中的特权提升漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

    由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

    Networking: JAR 组件中的边界条件不正确。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2780)

    NSS 的 Libraries 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2781)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2782)

    由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

    DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2784)

    JavaScript Engine 组件中的无效指针漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2785)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2786)

    DOM: Window and Location 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2787)

    Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2788)

    Graphics: ImageLib 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2789)

    Networking: JAR 组件中的同源策略绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

    Networking: Cache 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

    Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

    Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.8.0-1。因此，该软件受到 ALAS2-2026-3198 公告中提及的多个漏洞影响。

    WebRTC: Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

    JavaScript: GC 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

    Graphics: ImageLib 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

    由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

    Graphics: WebRender 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

    JavaScript: Standard Library 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

    JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

    JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

    JavaScript: WebAssembly 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

    Storage: IndexedDB 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

    Storage: IndexedDB 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

    DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

    DOM: Core & HTML 组件中的未定义行为。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

    Audio/Video: Playback 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

    Web Audio 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

    Audio/Video 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

    DOM: HTML Parser 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

    由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

    Messaging System 组件中的特权提升漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

    由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

    Networking: JAR 组件中的边界条件不正确。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2780)

    NSS 的 Libraries 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2781)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2782)

    由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

    DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2784)

    JavaScript Engine 组件中的无效指针漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2785)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2786)

    DOM: Window and Location 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2787)

    Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2788)

    Graphics: ImageLib 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2789)

    Networking: JAR 组件中的同源策略绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

    Networking: Cache 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

    Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

    Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 148.0。因此，该应用程序受到公告 mfsa2026-13 中提及的多个漏洞影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

  - 由于 Firefox 和 Firefox Focus for Android 中未初始化内存而造成的信息泄露。此漏洞会影响 Firefox < 148。(CVE-2026-2794)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 115.33。因此，该应用程序受到 mfsa2026-14 公告中提及的多个漏洞影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - 由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 148.0。因此，该应用程序受到 mfsa2026-16 公告中提及的多个漏洞的影响。

  - Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2807)

  - 由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 140.8。因此，该应用程序受到 mfsa2026-17 公告中提及的多个漏洞的影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - 由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-3339 公告中提及的多个漏洞影响。

    [140.8.0-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [140.8.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [140.8.0-2]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2026:3516 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:3982 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1470 公告中提及的多个漏洞影响。

    WebRTC: Audio/Video 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

    JavaScript: GC 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

    Graphics: ImageLib 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

    由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

    Graphics: WebRender 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2761)

    JavaScript: Standard Library 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2762)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2763)

    JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2764)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2765)

    JavaScript Engine: JIT 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2766)

    JavaScript: WebAssembly 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2767)

    Storage: IndexedDB 组件中的沙盒逃逸。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2768)

    Storage: IndexedDB 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2769)

    DOM: Bindings (WebIDL) 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2770)

    DOM: Core & HTML 组件中的未定义行为。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2771)

    Audio/Video: Playback 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2772)

    Web Audio 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2773)

    Audio/Video 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2774)

    DOM: HTML Parser 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2775)

    由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2776)

    Messaging System 组件中的特权提升漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2777)

    由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2778)

    Networking: JAR 组件中的边界条件不正确。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2779)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2780)

    NSS 的 Libraries 组件中的整数溢出漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2781)

    Netmonitor 组件中存在特权提升。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2782)

    由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2783)

    DOM 中的缓解绕过：安全组件。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2784)

    JavaScript Engine 组件中的无效指针漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2785)

    JavaScript Engine 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2786)

    DOM: Window and Location 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2787)

    Audio/Video: GMP 组件中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2788)

    Graphics: ImageLib 组件中的释放后使用漏洞。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2789)

    Networking: JAR 组件中的同源策略绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2790)

    Networking: Cache 组件中的缓解绕过漏洞。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2791)

    Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148 和 Firefox ESR < 140.8。(CVE-2026-2792)

    Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2793)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 140.8。因此，该应用程序受到 mfsa2026-15 公告中提及的多个漏洞影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - 由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2778)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148 和 Thunderbird < 140.8。
    (CVE-2026-2759)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 140.8。因此，该应用程序受到 mfsa2026-15 公告中提及的多个漏洞影响。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 和 Thunderbird 147 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2026-2793)

  - WebRTC（Audio/Video 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2757)

  - JavaScript（GC 组件）中存在释放后使用。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2758)

  - Graphics（ImageLib 组件）中的边界条件不正确。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2759)

  - 由于 Graphics（WebRender 组件）中的边界条件不正确而导致沙盒逃逸。此漏洞会影响 Firefox < 148、Firefox ESR < 115.33 和 Firefox ESR < 140.8。(CVE-2026-2760)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2026:3339 公告中提及的多个漏洞影响。

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)
      * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)
      * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)
      * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)
      * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)
      * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)
      * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)
      * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)
      * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)
      * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)
      * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)
      * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)
      * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)
      * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)
      * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)
      * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)
      * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)
      * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)
      * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)
      * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)
      * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)
      * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)
      * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)
      - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)
      * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)
      * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)
      * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)
      * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)
      * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)
      * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)
      * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)
      * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)
      * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)
      * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)
      * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:3492 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * libvpx：libvpx 中的堆缓冲区溢出 (CVE-2026-2447)

    * firefox：JavaScript Engine 组件中的无效指针 (CVE-2026-2785)

    * firefox：已修复 Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2793)

    * firefox：DOM: Core & HTML 组件中的未定义行为 (CVE-2026-2771)

    * firefox：Audio/Video 组件中的整数溢出 (CVE-2026-2774)

    * firefox：由于外部软件的 Telemetry 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2776)

    * firefox：NSS 的 Libraries 组件中的整数溢出 (CVE-2026-2781)

    * firefox：JavaScript Engine: JIT 组件中的释放后使用 (CVE-2026-2766)

    * firefox：Storage: IndexedDB 组件中的释放后使用 (CVE-2026-2769)

    * firefox：DOM: Window and Location 组件中的释放后使用 (CVE-2026-2787)

    * firefox：Storage: IndexedDB 组件中的沙盒逃逸 (CVE-2026-2768)

    * firefox：由于 JavaScript Engine: JIT 组件中的 JIT 编译错误而导致的信息泄露 (CVE-2026-2783)

    * firefox：Audio/Video: GMP 组件中的边界条件不正确 (CVE-2026-2788)

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2026-2784)

    * firefox：Graphics: ImageLib 组件中的边界条件不正确 (CVE-2026-2759)

    * firefox：JavaScript: Standard Library 组件中的整数溢出 (CVE-2026-2762)

    * firefox：Graphics: WebRender 组件中的沙盒逃逸 (CVE-2026-2761)

    * firefox：Messaging System 组件中的特权提升 (CVE-2026-2777)

    * firefox：Networking: JAR 组件中的同源策略绕过 (CVE-2026-2790)

    * firefox：DOM: HTML Parser 组件中的缓解绕过 (CVE-2026-2775)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2763)

    * firefox：已修复 Firefox ESR 140.8、Thunderbird ESR 140.8、Firefox 148 和 Thunderbird 148 中的内存安全错误 (CVE-2026-2792)

    * firefox：Web Audio 组件中的边界条件不正确 (CVE-2026-2773)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2786)

    * firefox：Graphics: ImageLib 组件中的释放后使用 (CVE-2026-2789)

    - firefox: thunderbird：WebRTC: Audio/Video 组件中的边界条件不正确 (CVE-2026-2757)

    * firefox：由于 Graphics: WebRender 组件中的边界条件不正确而导致的沙盒逃逸 (CVE-2026-2760)

    * firefox：Audio/Video: Playback 组件中的释放后使用 (CVE-2026-2772)

    * firefox：Networking: JAR 组件中的边界条件不正确 (CVE-2026-2779)

    * firefox：JavaScript: WebAssembly 组件中的释放后使用 (CVE-2026-2767)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误、释放后使用 (CVE-2026-2764)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2782)

    * firefox：JavaScript Engine 组件中的释放后使用 (CVE-2026-2765)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2026-2780)

    * firefox：由于 DOM: Core & HTML 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2026-2778)

    * firefox：JavaScript: GC 组件中的释放后使用 (CVE-2026-2758)

    * firefox：Networking: Cache 组件中的缓解绕过 (CVE-2026-2791)

    * firefox：DOM: Bindings (WebIDL) 组件中的释放后使用 (CVE-2026-2770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的一个程序包受到 ELSA-2026-3517 公告中提及的多个漏洞的影响。

    [140.8.0-2.0.1]
    - 添加 Oracle prefs

    [140.8.0-2]
    - 更新为 140.8.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
300930	MiracleLinux 9 : firefox-140.8.0-2.el9_7.ML.1 (AXSA:2026-241:03)	Nessus	Miracle Linux Local Security Checks	2026/3/5	2026/3/5	critical
301322	MiracleLinux 9 : thunderbird-140.8.0-1.el9_7.ML.1 (AXSA:2026-264:05)	Nessus	Miracle Linux Local Security Checks	2026/3/6	2026/3/9	critical
303091	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-054 (ALASFIREFOX-2026-054)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/4/8	critical
303100	Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3198 (ALAS-2026-3198)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/4/30	critical
299866	Mozilla Firefox < 148.0	Nessus	MacOS X Local Security Checks	2026/2/24	2026/4/30	critical
299868	Mozilla Firefox ESR < 115.33	Nessus	MacOS X Local Security Checks	2026/2/24	2026/4/30	critical
299889	Mozilla Thunderbird < 148.0	Nessus	MacOS X Local Security Checks	2026/2/24	2026/4/30	critical
299892	Mozilla Thunderbird < 140.8	Nessus	Windows	2026/2/24	2026/4/30	critical
300171	Oracle Linux 9：firefox (ELSA-2026-3339)	Nessus	Oracle Linux Local Security Checks	2026/3/2	2026/4/30	critical
300654	RockyLinux 9：thunderbird (RLSA-2026:3516)	Nessus	Rocky Linux Local Security Checks	2026/3/4	2026/3/4	critical
301493	RHEL 9：thunderbird (RHSA-2026:3982)	Nessus	Red Hat Local Security Checks	2026/3/9	2026/3/9	critical
304276	Amazon Linux 2023：firefox (ALAS2023-2026-1470)	Nessus	Amazon Linux Local Security Checks	2026/3/30	2026/3/30	critical
299870	Mozilla Firefox ESR < 140.8	Nessus	MacOS X Local Security Checks	2026/2/24	2026/4/30	critical
299869	Mozilla Firefox ESR < 140.8	Nessus	Windows	2026/2/24	2026/4/30	critical
300028	AlmaLinux 9：firefox (ALSA-2026:3339)	Nessus	Alma Linux Local Security Checks	2026/2/26	2026/4/30	critical
300216	RHEL 8：firefox (RHSA-2026:3492)	Nessus	Red Hat Local Security Checks	2026/3/2	2026/4/30	critical
300944	Oracle Linux 10：thunderbird (ELSA-2026-3517)	Nessus	Oracle Linux Local Security Checks	2026/3/5	2026/4/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical