遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 148.0.2。因此，此主機受到 mfsa2026-19 公告中所提及的多個弱點影響。

  - Firefox 148.0.2 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-3847)

  - Android 版 Firefox 中 Audio/Video: Playback 元件中的堆積緩衝區溢位。此弱點影響 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS 剖析和計算元件中的同源原則繞過。此弱點影響 Firefox < 148.0.2。(CVE-2026-3846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 148.0.2。因此，该应用程序受到 mfsa2026-19 公告中提及的多个漏洞影响。

  - Firefox 148.0.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2026-3847)

  - Audio/Video 中存在堆缓冲区溢出：Android 版 Firefox 中的 Playback 组件。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS Parsing and Computation 组件中存在同源策略绕过。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 148.0.2 之前版本。因此，此主機受到 mfsa2026-19 公告中所提及的多個弱點影響。

  - Firefox 148.0.2 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2026-3847)

  - Android 版 Firefox 中 Audio/Video: Playback 元件中的堆積緩衝區溢位。此弱點影響 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS 剖析和計算元件中的同源原則繞過。此弱點影響 Firefox < 148.0.2。(CVE-2026-3846)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CSS 剖析和計算元件中的同源原則繞過。此弱點已在 Firefox 中修正 148.0.2。 (CVE-2026-3846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CSS Parsing and Computation 组件中存在同源策略绕过。已在 Firefox 中修复此漏洞 148.0.2。 (CVE-2026-3846)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 148.0.2。因此，该应用程序受到 mfsa2026-19 公告中提及的多个漏洞影响。

  - Firefox 148.0.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2026-3847)

  - Audio/Video 中存在堆缓冲区溢出：Android 版 Firefox 中的 Playback 组件。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3845)

  - CSS Parsing and Computation 组件中存在同源策略绕过。此漏洞影响 Firefox < 148.0.2。(CVE-2026-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、148.0.2 より前のものです。したがって、mfsa2026-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 148.0.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2026-3847)

  - Firefox for Android の Audio/Video: Playback コンポーネントにおけるヒープバッファオーバーフロー。この脆弱性の影響を受けるのは、Firefox < 148.0.2 です。(CVE-2026-3845)

  - CSS Parsing および Computation コンポーネントにおける同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 148.0.2 です。(CVE-2026-3846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e1e40d50-1de2-11f1-8aff-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://bugzilla.mozilla.org/show_bug.cgi?id=2018400 による報告:
    CSS Parsing and Computation コンポーネントの同一生成元ポリシーのバイパス。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CSS Parsing および Computation コンポーネントにおける同一生成元ポリシーのバイパス。この脆弱性は Firefox で修正されました 148.0.2CVE-2026-3846

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、148.0.2 より前です。したがって、mfsa2026-19 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 148.0.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2026-3847)

  - Firefox for Android の Audio/Video: Playback コンポーネントにおけるヒープバッファオーバーフロー。この脆弱性の影響を受けるのは、Firefox < 148.0.2 です。(CVE-2026-3845)

  - CSS Parsing および Computation コンポーネントにおける同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 148.0.2 です。(CVE-2026-3846)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 148.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-19 advisory.

  - Memory safety bugs present in Firefox 148.0.2. Some of these bugs showed evidence of memory corruption and     we presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2026-3847)

  - Heap buffer overflow in the Audio/Video: Playback component in Firefox for Android. This vulnerability     affects Firefox < 148.0.2. (CVE-2026-3845)

  - Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability affects Firefox     < 148.0.2. (CVE-2026-3846)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e1e40d50-1de2-11f1-8aff-b42e991fc52e advisory.

    https://bugzilla.mozilla.org/show_bug.cgi?id=2018400 reports:
    Same-origin policy bypass in the CSS Parsing and                 Computation component.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability was fixed in     Firefox 148.0.2. (CVE-2026-3846)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Firefox installed on the remote Windows host is prior to 148.0.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2026-19 advisory.

  - Memory safety bugs present in Firefox 148.0.2. Some of these bugs showed evidence of memory corruption and     we presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2026-3847)

  - Heap buffer overflow in the Audio/Video: Playback component in Firefox for Android. This vulnerability     affects Firefox < 148.0.2. (CVE-2026-3845)

  - Same-origin policy bypass in the CSS Parsing and Computation component. This vulnerability affects Firefox     < 148.0.2. (CVE-2026-3846)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
301761	Mozilla Firefox < 148.0.2	Nessus	MacOS X Local Security Checks	2026/3/10	2026/3/13	high
301761	Mozilla Firefox < 148.0.2	Nessus	MacOS X Local Security Checks	2026/3/10	2026/3/13	high
301760	Mozilla Firefox < 148.0.2	Nessus	Windows	2026/3/10	2026/3/13	high
302204	Linux Distros 未修補的弱點：CVE-2026-3846	Nessus	Misc.	2026/3/13	2026/4/16	medium
302204	Linux Distros 未修补的漏洞：CVE-2026-3846	Nessus	Misc.	2026/3/13	2026/4/16	medium
301760	Mozilla Firefox < 148.0.2	Nessus	Windows	2026/3/10	2026/3/13	high
301761	Mozilla Firefox < 148.0.2	Nessus	MacOS X Local Security Checks	2026/3/10	2026/3/13	high
302005	FreeBSDFirefox -- 同一生成元ポリシーのバイパスe1e40d50-1de2-11f1-8aff-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2026/3/12	2026/3/12	medium
302204	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3846	Nessus	Misc.	2026/3/13	2026/4/16	medium
301760	Mozilla Firefox < 148.0.2	Nessus	Windows	2026/3/10	2026/3/13	high
301761	Mozilla Firefox < 148.0.2	Nessus	MacOS X Local Security Checks	2026/3/10	2026/3/13	high
302005	FreeBSD : Firefox -- Same-origin policy bypass (e1e40d50-1de2-11f1-8aff-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/3/12	2026/3/12	medium
302204	Linux Distros Unpatched Vulnerability : CVE-2026-3846	Nessus	Misc.	2026/3/13	2026/4/16	medium
301760	Mozilla Firefox < 148.0.2	Nessus	Windows	2026/3/10	2026/3/13	high

检测

插件搜索

high

high

high

medium

medium

high

high

medium

medium

high

high

medium

medium

high