远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 107.0。因此，该应用程序受到 mfsa2022-47 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Yulia Startsev、Andrew McCreight 和 Mozilla Fuzzing 团队报告 Firefox 106 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。<br />注意：
    我们在发现该公告无意中被排除在原始公告之外后，于 2022 年 12 月 13 日添加了该公告。此修复程序包含在 Firefox 107 的原始版本中。(CVE-2022-46883)

  - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。<br />注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此修复程序包含在 Firefox 107 的原始版本中。(CVE-2022-46882)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 107.0。因此，该应用程序受到 mfsa2022-47 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Yulia Startsev、Andrew McCreight 和 Mozilla Fuzzing 团队报告 Firefox 106 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。<br />注意：
    我们在发现该公告无意中被排除在原始公告之外后，于 2022 年 12 月 13 日添加了该公告。此修复程序包含在 Firefox 107 的原始版本中。(CVE-2022-46883)

  - WebGL 扩展程序中的释放后使用可能导致潜在的可利用崩溃。<br />注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此修复程序包含在 Firefox 107 的原始版本中。(CVE-2022-46882)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202211-06 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列弹出窗口和 <code>window.print()</code> 调用，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45404)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 如果攻击者在后台工作线程上使用 <code>FontFace()</code> 加载字体，则可能导致释放后使用，从而导致潜在的可利用崩溃。(CVE-2022-45407)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 服务工作线程并非在所有情况下都正确检测隐私浏览模式，这可能导致将服务工作线程被写入以隐私浏览模式访问的网站的磁盘。这不会使它们持续处于会再次运行的状态，但会将隐私浏览模式的详细信息泄漏到磁盘。此漏洞影响 Firefox < 107。(CVE-2022-45417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5726-1 公告中提及的多个漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167632	Mozilla Firefox < 107.0	Nessus	MacOS X Local Security Checks	2022/11/16	2025/11/18	critical
167633	Mozilla Firefox < 107.0	Nessus	Windows	2022/11/16	2025/11/18	critical
168048	GLSA-202211-06：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2022/11/22	2023/10/25	critical
248174	Linux Distros 未修补的漏洞：CVE-2022-45417	Nessus	Misc.	2025/8/11	2025/8/11	medium
167744	Ubuntu 18.04 LTS / 20.04 LTS：Firefox 漏洞 (USN-5726-1)	Nessus	Ubuntu Local Security Checks	2022/11/16	2024/8/27	critical

检测

插件搜索

critical

critical

critical

medium

critical