The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-5f39927e90 advisory.

    - New upstream builds (131.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Firefox 版本是 131.0 之前版本。因此，它受到 mfsa2024-46 公告中提及的多個弱點影響。

  - 在特製網頁上啟用全螢幕模式的使用者可能無法退出全螢幕模式。由於位址列不再可見，因此攻擊者可能會偽造其他網站。
    此錯誤僅會影響 Android 版 Firefox Focus。其他版本的 Firefox 不受影響。(CVE-2024-9391)

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 若特製檔案名稱含有大量空格，會導致檔案的副檔名在下載對話方塊中顯示時變得模糊。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-9395)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Firefox 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

  - Firefox 130 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-9403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 131.0 版舊。因此，它受到 mfsa2024-46 公告中提及的多個弱點影響。

  - 在特製網頁上啟用全螢幕模式的使用者可能無法退出全螢幕模式。由於位址列不再可見，因此攻擊者可能會偽造其他網站。
    此錯誤僅會影響 Android 版 Firefox Focus。其他版本的 Firefox 不受影響。(CVE-2024-9391)

  - 遭入侵的內容處理程序可允許任意載入跨來源頁面。
    (CVE-2024-9392)

  - 攻擊者可透過特製的多部分回應，在 `resource://pdf.js` 來源下執行任意 JavaScript，從而存取跨來源的 PDF 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9393)

  - 攻擊者可透過特製的多部分回應，在 `resource://devtools` 來源下執行任意 JavaScript，從而存取跨來源的 JSON 內容。桌面用戶端上的「網站隔離」功能僅允許存取同一網站文件，但仍可在 Android 版本上進行完整的跨來源存取。(CVE-2024-9394)

  - 若特製檔案名稱含有大量空格，會導致檔案的副檔名在下載對話方塊中顯示時變得模糊。此問題僅會影響 Android 版 Firefox。其他版本的 Firefox 不受影響。(CVE-2024-9395)

  - 目前尚不清楚此問題是否會遭到惡意利用，但可能會出現以結構化方式複製某些物件會導致記憶體損毀的情況。(CVE-2024-9396)

  - 目錄上傳 UI 中的遺漏延遲可讓攻擊者透過點擊劫持來誘騙使用者授予權限。(CVE-2024-9397)

  - 攻擊者可使用特別設定的通訊協定處置程式檢查呼叫 `window.open` 的結果，進而判斷是否已安裝實作該通訊協定處置程式的應用程式。(CVE-2024-9398)

  - 設定為發起特製 WebTransport 工作階段的網站可使 Firefox 處理程序損毀，進而導致拒絕服務情形。(CVE-2024-9399)

  - 如果攻擊者能夠在 JIT 編譯期間的特定時刻觸發 OOM，則可觸發潛在的記憶體損毀弱點。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。
    其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-9402)

  - Firefox 130 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-9403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Firefox installed on the remote Windows host is prior to 131.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-46 advisory.

  - A user who enables full-screen mode on a specially crafted web page could potentially be prevented from     exiting full screen mode.  This may allow spoofing of other sites as the address bar is no longer visible.
    This bug only affects Firefox Focus for Android. Other versions of Firefox are unaffected. (CVE-2024-9391)

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - A specially crafted filename containing a large number of spaces could obscure the file's extension when     displayed in the download dialog. This bug only affects Firefox for Android. Other versions of Firefox are     unaffected. (CVE-2024-9395)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Firefox process     leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

  - Memory safety bugs present in Firefox 130. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-9403)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 131.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-46 advisory.

  - A user who enables full-screen mode on a specially crafted web page could potentially be prevented from     exiting full screen mode.  This may allow spoofing of other sites as the address bar is no longer visible.
    This bug only affects Firefox Focus for Android. Other versions of Firefox are unaffected. (CVE-2024-9391)

  - A compromised content process could have allowed for the arbitrary loading of cross-origin pages.
    (CVE-2024-9392)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://pdf.js` origin.  This could allow them to access cross-origin PDF content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9393)

  - An attacker could, via a specially crafted multipart response, execute arbitrary JavaScript under the     `resource://devtools` origin.  This could allow them to access cross-origin JSON content. This access is     limited to same site documents by the Site Isolation feature on desktop clients, but full cross-origin     access is possible on Android versions. (CVE-2024-9394)

  - A specially crafted filename containing a large number of spaces could obscure the file's extension when     displayed in the download dialog. This bug only affects Firefox for Android. Other versions of Firefox are     unaffected. (CVE-2024-9395)

  - It is currently unknown if this issue is exploitable but a condition may arise where the structured clone     of certain objects could lead to memory corruption. (CVE-2024-9396)

  - A missing delay in directory upload UI could have made it possible for an attacker to trick a user into     granting permission via clickjacking. (CVE-2024-9397)

  - By checking the result of calls to `window.open` with specifically set protocol handlers, an attacker     could determine if the application which implements that protocol handler is installed. (CVE-2024-9398)

  - A website configured to initiate a specially crafted WebTransport session could crash the Firefox process     leading to a denial of service condition. (CVE-2024-9399)

  - A potential memory corruption vulnerability could be triggered if an attacker had the ability to trigger     an OOM at a specific moment during JIT compilation. (CVE-2024-9400)

  - Memory safety bugs present in Firefox 130, Firefox ESR 115.15, Firefox ESR 128.2, and Thunderbird 128.2.
    Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of     these could have been exploited to run arbitrary code. (CVE-2024-9401)

  - Memory safety bugs present in Firefox 130, Firefox ESR 128.2, and Thunderbird 128.2. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-9402)

  - Memory safety bugs present in Firefox 130. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-9403)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 Firefox 版本低于 131.0。因此，受到 mfsa2024-46 公告中提及的多个漏洞影响。

  - 在特别构建的网页上启用全屏模式的用户可能无法退出全屏模式。当地址栏不再可见时，这可能允许欺骗其他站点。
    此错误仅影响 Android 版 Firefox Focus。其他版本的 Firefox 不受影响。(CVE-2024-9391)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 包含大量空格的特别构建的文件名可能会掩盖下载对话框中显示的文件扩展名。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-9395)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

  - 在 Firefox 130 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-9403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 131.0。因此，受到 mfsa2024-46 公告中提及的多个漏洞影响。

  - 在特别构建的网页上启用全屏模式的用户可能无法退出全屏模式。当地址栏不再可见时，这可能允许欺骗其他站点。
    此错误仅影响 Android 版 Firefox Focus。其他版本的 Firefox 不受影响。(CVE-2024-9391)

  - 遭入侵的内容进程可允许跨源页面的任意加载。
    (CVE-2024-9392)

  - 攻击者可通过特制的多部分响应，在“resource://pdf.js”源下执行任意 JavaScript。这可允许他们访问跨源 PDF 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9393)

  - 攻击者可通过特制的多部分响应，在“resource://devtools”源下执行任意 JavaScript。这可允许他们访问跨源 JSON 内容。桌面客户端上的网站隔离功能将此访问限制为相同的网站文档，但在 Android 版本上可以进行完全的跨源访问。(CVE-2024-9394)

  - 包含大量空格的特别构建的文件名可能会掩盖下载对话框中显示的文件扩展名。此错误仅影响 Android 版 Firefox。其他版本的 Firefox 不受影响。(CVE-2024-9395)

  - 目前未知此问题是否可被利用，但可能会造成某些对象的结构化克隆导致内存损坏。(CVE-2024-9396)

  - 目录上传 UI 中缺少延迟，攻击者可能通过 借此诱骗用户授予权限。(CVE-2024-9397)

  - 攻击者可通过特别设置的协议处理程序检查“window.open”的调用结果，从而确定是否已安装实现该协议处理程序的应用程序。(CVE-2024-9398)

  - 配置为发起特别构建的 WebTransport 会话的网站可导致 Firefox 进程崩溃，从而导致拒绝服务情况。(CVE-2024-9399)

  - 如果攻击者能够在 JIT 编译期间的特定时刻触发 OOM，则可触发一个潜在的内存损坏漏洞。(CVE-2024-9400)

  - 在 Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9401)

  - 在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-9402)

  - 在 Firefox 130 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-9403)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、131.0 より前です。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、131.0 より前のものです。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
208062	Fedora 40 : firefox (2024-5f39927e90)	Nessus	Fedora Local Security Checks	10/3/2024	10/3/2024	critical
207978	Mozilla Firefox < 131.0	Nessus	Windows	10/1/2024	10/2/2024	critical
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	10/1/2024	10/2/2024	critical
207978	Mozilla Firefox < 131.0	Nessus	Windows	10/1/2024	10/2/2024	critical
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	10/1/2024	10/2/2024	critical
207978	Mozilla Firefox < 131.0	Nessus	Windows	10/1/2024	10/2/2024	critical
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	10/1/2024	10/2/2024	critical
207978	Mozilla Firefox < 131.0	Nessus	Windows	10/1/2024	10/2/2024	critical
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	10/1/2024	10/2/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical