远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60.0。因此，该应用程序受到公告 mfsa2018-11 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 报告 Firefox 59 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5151)

  - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出时在数组中使用 32 位整数，可能造成越界写入。这可能由 Web 内容触发潜在可利用的崩溃。(CVE-2018-5159)

  - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间，当调整布局时，会发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5155)

  - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。(CVE-2018-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.8。因此如公告 mfsa2018-12 所述受到多个漏洞的影响。

  - Mozilla 开发人员已将 Skia 库中所选的更改向后移植到 Firefox 的 ESR52 分支。这些变更修正内存损坏问题包括图形操作期间无效的缓冲区读取和写入。 (CVE-2018-5183)

  - 在带有裁剪路径的 SVG 动画期间当枚举属性时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间调整布局时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5155)

  - 可绕过对 PDF 查看器的同源保护从而允许恶意站点拦截用于查看器的消息。这可允许 网站检索仅限第三方网站上经身份验证的用户查看的 PDF 文件。 (CVE-2018-5157)

  - PDF 查看器并未充分审查 PostScript 计算器函数允许恶意 JavaScript 通过构造的 PDF 文件进行注入。此 JavaScript 随后可由其工作线程以 PDF 查看器的权限运行。 (CVE-2018-5158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 60.0。因此，该应用程序受到公告 mfsa2018-11 中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Christoph Diehl、Christian Holler、Jon Coppeard、Jason Kratzer、Nathan Froyd、Paul Theriault、Ryan VanderMeulen、Tyson Smith、Sebastian Hengst、Byron Campen、Emilio Cobos lvarez、Ronald Crane 和 Phillipp 报告 Firefox 59 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-5151)

  - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出时在数组中使用 32 位整数，可能造成越界写入。这可能由 Web 内容触发潜在可利用的崩溃。(CVE-2018-5159)

  - 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。(CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间，当调整布局时，会发生释放后使用漏洞。
    这会导致潜在可利用的崩溃。(CVE-2018-5155)

  - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。(CVE-2018-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重高危漏洞的影响。

远程 Windows 主机上安装的 Thunderbird 版本低于 52.8。因此如公告 mfsa2018-13 所述受到多个漏洞的影响。

  - Mozilla 开发人员向后移植了 Skia 库中的所选更改。这些变更修正内存损坏问题包括图形操作期间无效的缓冲区读取和写入。 (CVE-2018-5183)

  - 使用加密消息中的远程内容可导致明文泄露。 (CVE-2018-5184)

  - 在带有裁剪路径的 SVG 动画期间当枚举属性时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间调整布局时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5155)

  - 在 Skia 库中可能出现整数溢出原因在于未检查整数溢出而在数组中使用 32 位整数可能造成越界写入。这可能导致可被 Web 内容触发的潜在可利用崩溃。 (CVE-2018-5159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.8。因此如公告 mfsa2018-13 所述受到多个漏洞的影响。

  - Mozilla 开发人员向后移植了 Skia 库中的所选更改。这些变更修正内存损坏问题包括图形操作期间无效的缓冲区读取和写入。 (CVE-2018-5183)

  - 使用加密消息中的远程内容可导致明文泄露。 (CVE-2018-5184)

  - 在带有裁剪路径的 SVG 动画期间当枚举属性时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间调整布局时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5155)

  - 在 Skia 库中可能出现整数溢出原因在于未检查整数溢出而在数组中使用 32 位整数可能造成越界写入。这可能导致可被 Web 内容触发的潜在可利用崩溃。 (CVE-2018-5159)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox ESR 版本低于 52.8。因此如公告 mfsa2018-12 所述受到多个漏洞的影响。

  - Mozilla 开发人员已将 Skia 库中所选的更改向后移植到 Firefox 的 ESR52 分支。这些变更修正内存损坏问题包括图形操作期间无效的缓冲区读取和写入。 (CVE-2018-5183)

  - 在带有裁剪路径的 SVG 动画期间当枚举属性时会发生释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2018-5154)

  - 在带有文本路径的 SVG 动画期间调整布局时会出现释放后使用漏洞。
    这会导致潜在可利用的崩溃。 (CVE-2018-5155)

  - 可绕过对 PDF 查看器的同源保护从而允许恶意站点拦截用于查看器的消息。这可允许 网站检索仅限第三方网站上经身份验证的用户查看的 PDF 文件。 (CVE-2018-5157)

  - PDF 查看器并未充分审查 PostScript 计算器函数允许恶意 JavaScript 通过构造的 PDF 文件进行注入。此 JavaScript 随后可由其工作线程以 PDF 查看器的权限运行。 (CVE-2018-5158)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 60。因而会受到多个严重和高危漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275694	Mozilla Firefox < 60.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
109866	Mozilla Firefox ESR < 52.8	Nessus	MacOS X Local Security Checks	2018/5/17	2025/11/18	critical
275693	Mozilla Firefox < 60.0	Nessus	Windows	2025/11/18	2025/11/18	critical
109867	Mozilla Firefox < 60 Multiple Critical Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/5/17	2024/10/7	critical
109946	Mozilla Thunderbird < 52.8	Nessus	Windows	2018/5/22	2025/11/18	critical
275624	Mozilla Thunderbird < 52.8	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
109868	Mozilla Firefox ESR < 52.8	Nessus	Windows	2018/5/17	2025/11/18	critical
109869	Mozilla Firefox < 60 多个关键漏洞	Nessus	Windows	2018/5/17	2024/10/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical