Huzaifa Sidhpurwala 发现，如果打开格式错误的 Vorbis 文件，Libtremor 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0.2+svn18153-0.2+deb7u1 版本中修复。建议您升级 libvorbisidec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.7.2。因此如公告 mfsa2018-08 所述受到多个漏洞的影响。

  - libtremor 库存在与 CVE-2018-5146相同的缺陷。Firefox 使用此库替换 Android 和 ARM 平台上的 libvorbis。更新 52.7.2 源版本意外没有包含此修补程序Mozilla 生成的 52.7.2 二进制文件没有问题。在 ARM 上构建52.7.2 的任何人都应使用<x <a id="x2"/> ://hg.mozilla.org/releases/mozilla-esr52/rev/5cd5586a2f48424a9031a3fa4c782954a9df9a52>revision5cd5586a2f48424a9031a3fa4c782954a9df9a52 </a>而不是发布的来源。 ( CVE-2018-5147 )href=https

  - 报告通过 Pwn2Own 竞赛处理 Vorbis 音频数据时存在的越界内存写入错误。
    (CVE-2018-5146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 52.7.2。因此如公告 mfsa2018-08 所述受到多个漏洞的影响。

  - libtremor 库存在与 CVE-2018-5146相同的缺陷。Firefox 使用此库替换 Android 和 ARM 平台上的 libvorbis。更新 52.7.2 源版本意外没有包含此修补程序Mozilla 生成的 52.7.2 二进制文件没有问题。在 ARM 上构建52.7.2 的任何人都应使用<x <a id="x2"/> ://hg.mozilla.org/releases/mozilla-esr52/rev/5cd5586a2f48424a9031a3fa4c782954a9df9a52>revision5cd5586a2f48424a9031a3fa4c782954a9df9a52 </a>而不是发布的来源。 ( CVE-2018-5147 )href=https

  - 报告通过 Pwn2Own 竞赛处理 Vorbis 音频数据时存在的越界内存写入错误。
    (CVE-2018-5146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 59.0.1。因此如公告 mfsa2018-08 所述受到多个漏洞的影响。

  - libtremor 库存在与 CVE-2018-5146相同的缺陷。Firefox 使用此库替换 Android 和 ARM 平台上的 libvorbis。更新 52.7.2 源版本意外没有包含此修补程序Mozilla 生成的 52.7.2 二进制文件没有问题。在 ARM 上构建52.7.2 的任何人都应使用<x <a id="x2"/> ://hg.mozilla.org/releases/mozilla-esr52/rev/5cd5586a2f48424a9031a3fa4c782954a9df9a52>revision5cd5586a2f48424a9031a3fa4c782954a9df9a52 </a>而不是发布的来源。 ( CVE-2018-5147 )href=https

  - 报告通过 Pwn2Own 竞赛处理 Vorbis 音频数据时存在的越界内存写入错误。
    (CVE-2018-5146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Richard Zhu 和 Huzaifa Sidhpurwala 发现播放 Vorbis 媒体文件时的越界内存写入可导致执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.2esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Huzaifa Sidhpurwala 发现，如果打开格式错误的 Vorbis 文件，Libtremor 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。

Richard Zhu 和 Huzaifa Sidhpurwala 发现播放 Vorbis 媒体文件时的越界内存写入可导致执行任意代码。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 59.0.1。因此如公告 mfsa2018-08 所述受到多个漏洞的影响。

  - libtremor 库存在与 CVE-2018-5146相同的缺陷。Firefox 使用此库替换 Android 和 ARM 平台上的 libvorbis。更新 52.7.2 源版本意外没有包含此修补程序Mozilla 生成的 52.7.2 二进制文件没有问题。在 ARM 上构建52.7.2 的任何人都应使用<x <a id="x2"/> ://hg.mozilla.org/releases/mozilla-esr52/rev/5cd5586a2f48424a9031a3fa4c782954a9df9a52>revision5cd5586a2f48424a9031a3fa4c782954a9df9a52 </a>而不是发布的来源。 ( CVE-2018-5147 )href=https

  - 报告通过 Pwn2Own 竞赛处理 Vorbis 音频数据时存在的越界内存写入错误。
    (CVE-2018-5146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108568	Debian DLA-1312-1：libvorbisidec 安全更新	Nessus	Debian Local Security Checks	2018/3/23	2024/12/10	critical
108584	Mozilla Firefox ESR < 52.7.2	Nessus	MacOS X Local Security Checks	2018/3/23	2025/11/18	critical
108586	Mozilla Firefox ESR < 52.7.2	Nessus	Windows	2018/3/23	2025/11/18	critical
108587	Mozilla Firefox < 59.0.1	Nessus	Windows	2018/3/23	2025/11/18	critical
108609	Debian DLA-1319-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2018/3/27	2024/12/6	critical
108418	Debian DSA-4141-1：libvorbisidec - 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
108420	Debian DSA-4143-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2018/3/19	2025/1/29	critical
108585	Mozilla Firefox < 59.0.1	Nessus	MacOS X Local Security Checks	2018/3/23	2025/11/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical