远程 Windows 主机上安装的 Firefox 版本低于 106.0。因此，该应用程序受到 mfsa2022-44 公告中提及的多个漏洞的影响。

 - Mozilla 开发人员 Timothy Nikkel、Ashley Hale 和 Mozilla Fuzzing 团队报告 Firefox 105 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46885)

 - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

 - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

 - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 106 的原始版本中。
 (CVE-2022-46881)

 - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
 (CVE-2022-42929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 106.0 之前版本。因此，它受到 mfsa2022-44 公告中提及的多個弱點影響。

 - Mozilla 開發人員 Timothy Nikkel、Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46885)

 - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

 - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

 - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。 注意：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 106 的原始版本中。
 (CVE-2022-46881)

 - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
 (CVE-2022-42929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

 - 如果重新整理驅動程式在不適當的時間遭到損毀，則 SVG 影像中可能會出現釋放後使用弱點。此問題可能導致記憶體損毀，或造成可能遭利用的當機。*請注意*：
 我們發現原始公告意外遺漏了此公告後，於 2022 年 12 月 13 日新增此公告。此修正包含在 Firefox 106 的原始版本中。此弱點會影響 Firefox < 106。(CVE-2022-46884)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

 - 如果刷新驱动程序在不适当的时间被破坏，则 SVG 图像中存在潜在的释放后使用漏洞。这可能导致内存损坏或潜在的可利用崩溃。*注意*：
 我们在发现该公告无意中被排除在原始公告之外后，于 2022 年 12 月 13 日添加了该公告。此补丁包含在 Firefox 106 的原始版本中。此漏洞会影响 Firefox < 106。(CVE-2022-46884)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 106.0。因此，该应用程序受到 mfsa2022-44 公告中提及的多个漏洞的影响。

 - Mozilla 开发人员 Timothy Nikkel、Ashley Hale 和 Mozilla Fuzzing 团队报告 Firefox 105 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-46885)

 - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

 - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

 - WebGL 中的优化在某些情况下不正确，可导致内存损坏和潜在可利用的崩溃。 注意: 在更好地了解了此问题的影响之后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 106 的原始版本中。
 (CVE-2022-46881)

 - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
 (CVE-2022-42929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.4.0-1。因此，它受到 ALAS2FIREFOX-2023-017 公告中提及的多个漏洞影响。

 - 如果刷新驱动程序在不适当的时间被破坏，则 SVG 图像中存在潜在的释放后使用漏洞。这可能导致内存损坏或潜在的可利用崩溃。*注意*：
 我们在发现该公告无意中被排除在原始公告之外后，于 2022 年 12 月 13 日添加了该公告。此补丁包含在 Firefox 106 的原始版本中。此漏洞会影响 Firefox < 106。(CVE-2022-46884)

 - 当 Firefox 被配置为阻止存储所有 Cookie 时，仍然可以通过使用源为“about:blank”的 iframe 将数据存储在本地存储中。这可能导致恶意网站在未经许可的情况下存储追踪数据。此漏洞会影响 Firefox < 115。(CVE-2023-3482)

 - 拖放 API 中与社交工程结合的不充分验证可能允许攻击者诱骗最终用户创建本地系统文件的快捷方式。这可被用于执行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37203)

 - 网站可通过昂贵的计算函数引入延迟，从而使用选项元素遮蔽全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115。(CVE-2023-37204)

 - 在地址栏中使用 RTL 阿拉伯字符可能导致 URL 欺骗。此漏洞会影响 Firefox < 115。(CVE-2023-37205)

 - 上传包含符号链接的文件可能允许攻击者诱骗用户向恶意网站提交敏感数据。此漏洞会影响 Firefox < 115。(CVE-2023-37206)

 - `NotifyOnHistoryReload` 中存在一个释放后使用的情况，其中 `LoadingSessionHistoryEntry` 对象已被释放，但对该对象的引用仍然存在。这会导致稍后重用对该对象的引用时发生可利用的情况。此漏洞会影响 Firefox < 115。
 (CVE-2023-37209)

 - 网站可通过 alert 和 prompt 调用阻止用户退出全屏模式。这有可能导致用户混淆或出现潜在的欺骗攻击。此漏洞会影响 Firefox < 115。
 (CVE-2023-37210)

 - 在 Firefox 114 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37212)

 - Rust 的 0.20.1 版之前的 Tungstenite 箱允许远程攻击者通过客户端握手中过长的 HTTP 标头造成拒绝服务（消耗大量 CPU 时间）。长度影响尝试解析的次数（例如，数千次）和每次解析尝试的平均数据量（例如，数百万字节）。(CVE-2023-43669)

 - 遭入侵的内容进程可能已向“FilterNodeD2D1”提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。*此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。*该漏洞影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5168)

 - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

 - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

 - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

 - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

 - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
 (CVE-2023-5724)

 - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

 - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

 - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

 - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。该漏洞影响 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 106.0 版舊。因此，它受到 mfsa2022-44 公告中提及的多個弱點影響。

 - Mozilla 開發人員 Timothy Nikkel、Ashley Hale 和 Mozilla Fuzzing 團隊報告 Firefox 105 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2022-46885)

 - 違反同源原則使攻擊者能夠透過 <code>performance.getEntries()</code> 竊取跨來源 URL 項目，進而洩漏重新導向的結果。(CVE-2022-42927)

 - 特定類型的配置缺少註解，如果 Garbage Collector 處於特定狀態，此問題可導致記憶體損毀，並可能造成系統當機。(CVE-2022-42928)

 - 在某些情況下，WebGL 中的最佳化不正確，可導致記憶體損毀和可能遭惡意利用的當機問題。 注意：在我們深入了解問題的影響之後，於 2022 年 12 月 13 日新增了此公告。此修正包含在 Firefox 106 的原始版本中。
 (CVE-2022-46881)

 - 如果網站以特定方式呼叫 <code>window.print()</code>，則可造成瀏覽器拒絕服務，根據使用者的工作階段還原設定，此情況可能會在瀏覽器重新啟動後持續存在。
 (CVE-2022-42929)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 115.4.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-017 公告中所提及的多個弱點影響。

 - 如果重新整理驅動程式在不適當的時間遭到損毀，則 SVG 影像中可能會出現釋放後使用弱點。此問題可能導致記憶體損毀，或造成可能遭利用的當機。*請注意*：
 我們發現原始公告意外遺漏了此公告後，於 2022 年 12 月 13 日新增此公告。此修正包含在 Firefox 106 的原始版本中。此弱點會影響 Firefox < 106。(CVE-2022-46884)

 - 當 Firefox 設定為封鎖所有 Cookie 的儲存空間時，仍可使用來源為「about:blank」的 iframe 在 localstorage 中儲存資料。這可導致惡意網站在無權限的情況下儲存追蹤資料。此弱點會影響 Firefox < 115。(CVE-2023-3482)

 - 拖放 API 中結合社交工程的不充分驗證，可能會允許攻擊者誘騙終端使用者建立本機系統檔案的捷徑。此弱點可遭利用來執行任意程式碼。此弱點會影響 Firefox < 115。(CVE-2023-37203)

 - 網站可透過費時的運算功能引入延遲，進而使用選項元素模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 115。(CVE-2023-37204)

 - 在位址列中使用 RTL 阿拉伯字元可能會允許偽造 URL。此弱點會影響 Firefox < 115。(CVE-2023-37205)

 - 上傳包含符號連結的檔案可能允許攻擊者誘騙使用者將敏感資料提交至惡意網站。此弱點會影響 Firefox < 115。(CVE-2023-37206)

 - `NotifyOnHistoryReload` 中存在一個釋放後使用情形，其中 `LoadingSessionHistoryEntry` 物件已釋放，但該物件的參照仍保留。這會導致稍後重複使用該物件的參照時可能遭到惡意利用。此弱點會影響 Firefox < 115。
 (CVE-2023-37209)

 - 網站可透過警示和提示呼叫，防止使用者結束全螢幕模式。這會導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 115。
 (CVE-2023-37210)

 - Firefox 114 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 115。(CVE-2023-37212)

 - Rust 的 0.20.1 版之前的 Tungstenite crate 允許遠端攻擊者透過用戶端交握中長度過長的 HTTP 標頭，造成拒絕服務 (消耗大量 CPU 時間)。長度會影響嘗試剖析的次數 (例如，數千次)，以及每次剖析嘗試的平均資料量 (例如，數百萬位元組)。(CVE-2023-43669)

 - 遭入侵的內容處理程序可將惡意資料提供給「FilterNodeD2D1」，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。*此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5168)

 - 遭入侵的內容處理程序可將惡意資料提供給「PathRecording」，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

 - 在 Ion 編譯期間，記憶體回收可導致釋放後使用情形，進而允許攻擊者寫入兩個 NULL 位元組，並造成可能遭惡意利用的當機。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

 - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

 - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

 - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
 (CVE-2023-5724)

 - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

 - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

 - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

 - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、106.0 より前のものです。したがって、mfsa2022-44 アドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mozilla 開発者 Timothy Nikkel 氏、Ashley Hale 氏、および Mozilla Fuzzing Team は、Firefox 105 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46885)

 - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、<code>Performance.getEntries()</code> を介してリダイレクトの結果が漏洩する可能性があります。(CVE-2022-42927)

 - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。(CVE-2022-42928)

 - WebGL の最適化が不適切な場合があり、メモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。 注: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 106 のオリジナルリリースに含まれていました。
 (CVE-2022-46881)

 - Web サイトが特定の方法で <code>window.print()</code> を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。
 (CVE-2022-42929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、106.0 より前のものです。したがって、mfsa2022-44 アドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mozilla 開発者 Timothy Nikkel 氏、Ashley Hale 氏、および Mozilla Fuzzing Team は、Firefox 105 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-46885)

 - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、<code>Performance.getEntries()</code> を介してリダイレクトの結果が漏洩する可能性があります。(CVE-2022-42927)

 - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。(CVE-2022-42928)

 - WebGL の最適化が不適切な場合があり、メモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。 注: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 106 のオリジナルリリースに含まれていました。
 (CVE-2022-46881)

 - Web サイトが特定の方法で <code>window.print()</code> を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。
 (CVE-2022-42929)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、115.4.0-1 より前です。したがって、ALAS2FIREFOX-2023-017 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Refresh Driver が不適切なタイミングで破損した場合、SVG Images にメモリ解放後使用 (Use Aftrer Free) の脆弱性が存在する可能性があります。このため、メモリ破損または悪用可能なクラッシュが引き起こされる可能性がありました。*注意*:
 このアドバイザリは、元のアドバイザリから誤って除外されていたことが発見され、2022 年 12 月 13 日に追加されました。この修正は、Firefox 106 のオリジナルリリースに含まれていました。この脆弱性の影響を受けるのは、Firefox < 106 です。(CVE-2022-46884)

 - すべての Cookie のストレージをブロックするように Firefox が構成されている場合でも、「about: blank」をソースとする iframe を使用することで、localstorage にデータを保存することが可能でした。これにより、悪意のあるウェブサイトが許可なく追跡データを保存する可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-3482)

 - ソーシャルエンジニアリングに関連するドラッグアンドドロップ API の検証が不十分なため、攻撃者がエンドユーザーを騙してローカルシステムファイルへのショートカットを作成させる可能性があります。これは、任意のコードを実行するために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37203)

 - Web サイトが、高価な計算関数を介して lag を導入することにより、option 要素を使用することで、フルスクリーン通知を覆い隠す可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37204)

 - アドレスバーでの RTL アラビア文字の使用により、URL のなりすましが可能になった可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37205)

 - シンボリックリンクを含むファイルをアップロードすることで、攻撃者がユーザーを騙して、機密データを悪意のある Web サイトに送信させる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37206)

 -「LoadingSessionHistoryEntry」オブジェクトが解放され、そのオブジェクトへの参照が残る「NotifyOnHistoryReload」に、メモリ解放後使用 (Use After Free) 状態がありました。これにより、そのオブジェクトへの参照が後で再利用されるときに、悪用可能な状態になる可能性があります。この脆弱性の影響を受けるのは、Firefox < 115 です。
 (CVE-2023-37209)

 - Web サイトにより、ユーザーがアラートやプロンプトの呼び出しを介して、フルスクリーンモードを終了するのを妨げられる可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 115 です。
 (CVE-2023-37210)

 - Firefox 114 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 115 です。(CVE-2023-37212)

 - Rust の 0.20.1 より前の Tungstenite クレートでは、リモート攻撃者が、クライアントハンドシェイクで過度に長い HTTP ヘッダーを介して、サービス拒否 (数分の CPU 消費) を引き起こす可能性があります。長さは、解析が試行される回数 (例: 数千回) および各解析試行の平均データ量 (例: 数百万バイト) の両方に影響を与えます。(CVE-2023-43669)

 - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

 - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

 - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

 - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

 - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

 - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
 (CVE-2023-5724)

 - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

 - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

 - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

 - 攻撃者が、アクセス時にアドレスバーの場所を偽装するために、双方向文字を使用して悪意のあるリンクを作成する可能性があります。この脆弱性の影響を受けるのは、Firefox < 117、Firefox ESR < 115.4、および Thunderbird < 115.4.1 です。(CVE-2023-5732)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

 - Refresh Driver が不適切なタイミングで破損した場合、SVG Images にメモリ解放後使用 (Use Aftrer Free) の脆弱性が存在する可能性があります。このため、メモリ破損または悪用可能なクラッシュが引き起こされる可能性がありました。*注意*:
 このアドバイザリは、元のアドバイザリから誤って除外されていたことが発見され、2022 年 12 月 13 日に追加されました。この修正は、Firefox 106 のオリジナルリリースに含まれていました。この脆弱性の影響を受けるのは、Firefox < 106 です。(CVE-2022-46884)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 106.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-44 advisory.

 - Mozilla developers Timothy Nikkel, Ashley Hale, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 105. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-46885)

 - A same-origin policy violation could have allowed the theft of cross-origin URL entries, leaking the result of a redirect, via <code>performance.getEntries()</code>. (CVE-2022-42927)

 - Certain types of allocations were missing annotations that, if the Garbage Collector was in a specific state, could have lead to memory corruption and a potentially exploitable crash. (CVE-2022-42928)

 - An optimization in WebGL was incorrect in some cases, and could have led to memory corruption and a potentially exploitable crash. Note: This advisory was added on December 13th, 2022 after we better understood the impact of the issue. The fix was included in the original release of Firefox 106.
 (CVE-2022-46881)

 - If a website called <code>window.print()</code> in a particular way, it could cause a denial of service of the browser, which may persist beyond browser restart depending on the user's session restore settings.
 (CVE-2022-42929)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of firefox installed on the remote host is prior to 115.4.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2FIREFOX-2023-017 advisory.

 A potential use-after-free vulnerability existed in SVG Images if the Refresh Driver was destroyed at an inopportune time. This could have lead to memory corruption or a potentially exploitable crash.*Note*:
 This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 106. This vulnerability affects Firefox < 106. (CVE-2022-46884)

 When Firefox is configured to block storage of all cookies, it was still possible to store data in localstorage by using an iframe with a source of 'about:blank'. This could have led to malicious websites storing tracking data without permission. This vulnerability affects Firefox < 115. (CVE-2023-3482)

 Insufficient validation in the Drag and Drop API in conjunction with social engineering, may have allowed an attacker to trick end-users into creating a shortcut to local system files. This could have been leveraged to execute arbitrary code. This vulnerability affects Firefox < 115. (CVE-2023-37203)

 A website could have obscured the fullscreen notification by using an option element by introducing lag via an expensive computational function. This could have led to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 115. (CVE-2023-37204)

 The use of RTL Arabic characters in the address bar may have allowed for URL spoofing. This vulnerability affects Firefox < 115. (CVE-2023-37205)

 Uploading files which contain symlinks may have allowed an attacker to trick a user into submitting sensitive data to a malicious website. This vulnerability affects Firefox < 115. (CVE-2023-37206)

 A use-after-free condition existed in `NotifyOnHistoryReload` where a `LoadingSessionHistoryEntry` object was freed and a reference to that object remained. This resulted in a potentially exploitable condition when the reference to that object was later reused. This vulnerability affects Firefox < 115.
 (CVE-2023-37209)

 A website could prevent a user from exiting full-screen mode via alert and prompt calls. This could lead to user confusion and possible spoofing attacks. This vulnerability affects Firefox < 115.
 (CVE-2023-37210)

 Memory safety bugs present in Firefox 114. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 115. (CVE-2023-37212)

 The Tungstenite crate through 0.20.0 for Rust allows remote attackers to cause a denial of service (minutes of CPU consumption) via an excessive length of an HTTP header in a client handshake. The length affects both how many times a parse is attempted (e.g., thousands of times) and the average amount of data for each parse attempt (e.g., millions of bytes). (CVE-2023-43669)

 A compromised content process could have provided malicious data to `FilterNodeD2D1` resulting in an out- of-bounds write, leading to a potentially exploitable crash in a privileged process. This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3. (CVE-2023-5168)

 A compromised content process could have provided malicious data in a `PathRecording` resulting in an out- of-bounds write, leading to a potentially exploitable crash in a privileged process. This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3. (CVE-2023-5169)

 During Ion compilation, a Garbage Collection could have resulted in a use-after-free condition, allowing an attacker to write two NUL bytes, and cause a potentially exploitable crash. This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3. (CVE-2023-5171)

 Memory safety bugs present in Firefox 117, Firefox ESR 115.2, and Thunderbird 115.2. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 118, Firefox ESR < 115.3, and Thunderbird < 115.3. (CVE-2023-5176)

 The Mozilla Foundation Security Advisory describes this flaw as:

 It was possible for certain browser prompts and dialogs to be activated or dismissed unintentionally by the user due to an insufficient activation-delay. (CVE-2023-5721)

 The Mozilla Foundation Security Advisory describes this flaw as:

 Drivers are not always robust to extremely large draw calls and in some cases this scenario could have led to a crash. (CVE-2023-5724)

 The Mozilla Foundation Security Advisory describes this flaw as:

 A malicious installed WebExtension could open arbitrary URLs, which under the right circumstance could be leveraged to collect sensitive user data. (CVE-2023-5725)

 The Mozilla Foundation Security Advisory describes this flaw as:

 During garbage collection extra operations were performed on a object that should not be. This could have led to a potentially exploitable crash. (CVE-2023-5728)

 The Mozilla Foundation Security Advisory describes this flaw as:

 Memory safety bugs present in Firefox 118, Firefox ESR 115.3, and Thunderbird 115.3. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2023-5730)

 The Mozilla Foundation Security Advisory describes this flaw as:

 An attacker could have created a malicious link using bidirectional characters to spoof the location in the address bar when visited. (CVE-2023-5732)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 106.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2022-44 advisory.

 - Mozilla developers Timothy Nikkel, Ashley Hale, and the Mozilla Fuzzing Team reported memory safety bugs present in Firefox 105. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. (CVE-2022-46885)

 - A same-origin policy violation could have allowed the theft of cross-origin URL entries, leaking the result of a redirect, via <code>performance.getEntries()</code>. (CVE-2022-42927)

 - Certain types of allocations were missing annotations that, if the Garbage Collector was in a specific state, could have lead to memory corruption and a potentially exploitable crash. (CVE-2022-42928)

 - An optimization in WebGL was incorrect in some cases, and could have led to memory corruption and a potentially exploitable crash. Note: This advisory was added on December 13th, 2022 after we better understood the impact of the issue. The fix was included in the original release of Firefox 106.
 (CVE-2022-46881)

 - If a website called <code>window.print()</code> in a particular way, it could cause a denial of service of the browser, which may persist beyond browser restart depending on the user's session restore settings.
 (CVE-2022-42929)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

 - A potential use-after-free vulnerability existed in SVG Images if the Refresh Driver was destroyed at an inopportune time. This could have lead to memory corruption or a potentially exploitable crash. *Note*:
 This advisory was added on December 13th, 2022 after discovering it was inadvertently left out of the original advisory. The fix was included in the original release of Firefox 106. This vulnerability affects Firefox < 106. (CVE-2022-46884)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166209	Mozilla Firefox < 106.0	Nessus	Windows	2022/10/18	2025/11/18	high
166209	Mozilla Firefox < 106.0	Nessus	Windows	2022/10/18	2025/11/18	high
244069	Linux Distros 未修補的弱點：CVE-2022-46884	Nessus	Misc.	2025/8/6	2025/8/6	high
244069	Linux Distros 未修补的漏洞：CVE-2022-46884	Nessus	Misc.	2025/8/6	2025/8/6	high
166208	Mozilla Firefox < 106.0	Nessus	MacOS X Local Security Checks	2022/10/18	2025/11/18	high
185928	Amazon Linux 2：firefox (ALASFIREFOX-2023-017)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	critical
166208	Mozilla Firefox < 106.0	Nessus	MacOS X Local Security Checks	2022/10/18	2025/11/18	high
185928	Amazon Linux 2：firefox (ALASFIREFOX-2023-017)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	critical
166209	Mozilla Firefox < 106.0	Nessus	Windows	2022/10/18	2025/11/18	high
166208	Mozilla Firefox < 106.0	Nessus	MacOS X Local Security Checks	2022/10/18	2025/11/18	high
185928	Amazon Linux 2: Firefox (ALASFIREFOX-2023-017)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	critical
244069	Linux Distros のパッチ未適用の脆弱性: CVE-2022-46884	Nessus	Misc.	2025/8/6	2025/8/6	high
166208	Mozilla Firefox < 106.0	Nessus	MacOS X Local Security Checks	2022/10/18	2025/11/18	high
185928	Amazon Linux 2 : firefox (ALASFIREFOX-2023-017)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2024/12/11	critical
166209	Mozilla Firefox < 106.0	Nessus	Windows	2022/10/18	2025/11/18	high
244069	Linux Distros Unpatched Vulnerability : CVE-2022-46884	Nessus	Misc.	2025/8/6	2025/8/6	high
239048	TencentOS Server 4: firefox (TSSA-2024:0159)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/23	critical

检测

插件搜索

high

high

high

high

high

critical

high

critical

high

high

critical

high

high

critical

high

high

critical