远程 Windows 主机上安装的 Firefox 版本低于 137.0。因此，该应用程序受到 mfsa2025-20 公告中涉及的多个漏洞的影响。

  - 在 Firefox 136 和 Thunderbird 136 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 攻击者可读取溢出到 JIT 编译函数堆栈上的 32 位值。
    (CVE-2025-3031)

  - 从 fork 服务器泄漏到 Web 内容进程的文件描述符可能会导致特权提升攻击。(CVE-2025-3032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202505-02（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 137.0。因此會受到 mfsa2025-20 公告中提及的多個弱點影響。

  - Firefox 136 和 Thunderbird 136 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3030)

  - 使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。(CVE-2025-3028)

  - 攻擊者可能讀取 JIT 編譯函式中溢出至堆疊的 32 位元數值。 
    (CVE-2025-3031)

  - 從 fork 伺服器洩漏檔案描述符號到網頁內容處理程序的情況，可能導致特權提升攻擊。 (CVE-2025-3032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 先在某個索引標籤中使用 AI 聊天機器人然後在另一個索引標籤中啟動前一個索引標籤的文件標題會洩漏到聊天提示中。此弱點已在 Firefox 137 中修正。(CVE-2025-3035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 137.0。因此，该应用程序受到 mfsa2025-20 公告中涉及的多个漏洞的影响。

  - 在 Firefox 136 和 Thunderbird 136 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2025-3030)

  - 通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用。(CVE-2025-3028)

  - 攻击者可读取溢出到 JIT 编译函数堆栈上的 32 位值。
    (CVE-2025-3031)

  - 从 fork 服务器泄漏到 Web 内容进程的文件描述符可能会导致特权提升攻击。(CVE-2025-3032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过先在一个选项卡中使用 AI 聊天机器人，然后在另一个选项卡中激活该机器人，上一个选项卡的文档标题将泄漏到聊天提示中。已在 Firefox 137 中修复此漏洞。(CVE-2025-3035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 137.0 之前版本。因此會受到 mfsa2025-20 公告中提及的多個弱點影響。

  - Firefox 136 和 Thunderbird 136 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2025-3030)

  - 使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。(CVE-2025-3028)

  - 攻擊者可能讀取 JIT 編譯函式中溢出至堆疊的 32 位元數值。 
    (CVE-2025-3031)

  - 從 fork 伺服器洩漏檔案描述符號到網頁內容處理程序的情況，可能導致特權提升攻擊。 (CVE-2025-3032)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202505-02 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Windows ホストにインストールされている Firefox のバージョンは、137.0 より前です。したがって、mfsa2025-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 136 および Thunderbird 136 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8、Thunderbird 128.8 に存在するメモリの安全性のバグこれらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-3030)

  - XSLTProcessor でドキュメントの変換中に JavaScript コードが実行されると、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります。(CVE-2025-3028)

  - 攻撃者は、JIT コンパイル済み関数のスタックに流出した 32 ビットの値を読み取る可能性があります。
    (CVE-2025-3031)

  - フォークサーバーから Web コンテンツプロセスへのファイル記述子の漏えいにより、権限昇格攻撃を受ける可能性があります。(CVE-2025-3032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、137.0 より前のものです。したがって、mfsa2025-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 136 および Thunderbird 136 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-3034)

  - Firefox 136、Thunderbird 136、Firefox ESR 128.8、Thunderbird 128.8 に存在するメモリの安全性のバグこれらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-3030)

  - XSLTProcessor でドキュメントの変換中に JavaScript コードが実行されると、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります。(CVE-2025-3028)

  - 攻撃者は、JIT コンパイル済み関数のスタックに流出した 32 ビットの値を読み取る可能性があります。
    (CVE-2025-3031)

  - フォークサーバーから Web コンテンツプロセスへのファイル記述子の漏えいにより、権限昇格攻撃を受ける可能性があります。(CVE-2025-3032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - あるタブで AI チャットボットを最初に使用し、その後別のタブでアクティブ化すると、前のタブのドキュメントタイトルがチャットプロンプトに漏洩します。この脆弱性は Firefox 137 で修正されましたCVE-2025-3035

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-96c31e2086 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (137.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-d48f900812 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (137.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-4e7468921a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (137.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 137.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-20 advisory.

  - Memory safety bugs present in Firefox 136 and Thunderbird 136. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2025-3034)

  - Memory safety bugs present in Firefox 136, Thunderbird 136, Firefox ESR 128.8, and Thunderbird 128.8. Some     of these bugs showed evidence of memory corruption and we presume that with enough effort some of these     could have been exploited to run arbitrary code. (CVE-2025-3030)

  - JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-     free. (CVE-2025-3028)

  - An attacker could read 32 bits of values spilled onto the stack in a JIT compiled function.
    (CVE-2025-3031)

  - Leaking of file descriptors from the fork server to web content processes could allow for privilege     escalation attacks. (CVE-2025-3032)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - By first using the AI chatbot in one tab and later activating it in another tab, the document title of the     previous tab would leak into the chat prompt. This vulnerability was fixed in Firefox 137. (CVE-2025-3035)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-96c31e2086 advisory.

    - Updated to latest upstream (137.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-d48f900812 advisory.

    - Updated to latest upstream (137.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-4e7468921a advisory.

    - Updated to latest upstream (137.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 137.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2025-20 advisory.

  - Memory safety bugs present in Firefox 136 and Thunderbird 136. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2025-3034)

  - Memory safety bugs present in Firefox 136, Thunderbird 136, Firefox ESR 128.8, and Thunderbird 128.8. Some     of these bugs showed evidence of memory corruption and we presume that with enough effort some of these     could have been exploited to run arbitrary code. (CVE-2025-3030)

  - JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-     free. (CVE-2025-3028)

  - An attacker could read 32 bits of values spilled onto the stack in a JIT compiled function.
    (CVE-2025-3031)

  - Leaking of file descriptors from the fork server to web content processes could allow for privilege     escalation attacks. (CVE-2025-3032)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202505-02 (Mozilla Firefox: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please review the CVE identifiers     referenced below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233647	Mozilla Firefox < 137.0	Nessus	Windows	2025/4/1	2025/11/18	high
235705	GLSA-202505-02：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	critical
233646	Mozilla Firefox < 137.0	Nessus	MacOS X Local Security Checks	2025/4/1	2025/11/18	high
247035	Linux Distros 未修補的弱點：CVE-2025-3035	Nessus	Misc.	2025/8/9	2026/4/16	medium
233646	Mozilla Firefox < 137.0	Nessus	MacOS X Local Security Checks	2025/4/1	2025/11/18	high
247035	Linux Distros 未修补的漏洞：CVE-2025-3035	Nessus	Misc.	2025/8/9	2026/4/16	medium
233647	Mozilla Firefox < 137.0	Nessus	Windows	2025/4/1	2025/11/18	high
235705	GLSA-202505-02：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	critical
233647	Mozilla Firefox < 137.0	Nessus	Windows	2025/4/1	2025/11/18	high
233646	Mozilla Firefox < 137.0	Nessus	MacOS X Local Security Checks	2025/4/1	2025/11/18	high
247035	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3035	Nessus	Misc.	2025/8/9	2026/4/16	medium
233747	Fedora 41: firefox (2025-96c31e2086)	Nessus	Fedora Local Security Checks	2025/4/2	2025/5/5	high
233808	Fedora 40 : firefox (2025-d48f900812)	Nessus	Fedora Local Security Checks	2025/4/3	2026/1/21	high
238464	Fedora 42 : firefox (2025-4e7468921a)	Nessus	Fedora Local Security Checks	2025/6/14	2025/6/14	high
233646	Mozilla Firefox < 137.0	Nessus	MacOS X Local Security Checks	2025/4/1	2025/11/18	high
247035	Linux Distros Unpatched Vulnerability : CVE-2025-3035	Nessus	Misc.	2025/8/9	2026/4/16	medium
233747	Fedora 41 : firefox (2025-96c31e2086)	Nessus	Fedora Local Security Checks	2025/4/2	2025/5/5	high
233808	Fedora 40 : firefox (2025-d48f900812)	Nessus	Fedora Local Security Checks	2025/4/3	2026/1/21	high
238464	Fedora 42 : firefox (2025-4e7468921a)	Nessus	Fedora Local Security Checks	2025/6/14	2025/6/14	high
233647	Mozilla Firefox < 137.0	Nessus	Windows	2025/4/1	2025/11/18	high
235705	GLSA-202505-02 : Mozilla Firefox: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2025/5/12	2025/5/12	critical

检测

插件搜索

high

critical

high

medium

high

medium

high

critical

high

high

medium

high

high

high

high

medium

high

high

high

high

critical