リモートの Windows ホストにインストールされている Firefox のバージョンは、148.0 より前です。したがって、mfsa2026-13アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 に、メモリ安全性のバグが存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2793)

  - WebRTC Audio/Video コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8に影響します。CVE-2026-2757

  - Firefox および Firefox focus for Android における初期化されていないメモリによる情報漏洩。この脆弱性は Firefox < 148 に影響します。CVE-2026-2794

  - JavaScript の use-after-free GC コンポーネント。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8に影響します。CVE-2026-2758

  - Graphics: ImageLib コンポーネントにおける不適切な境界条件。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8に影響します。CVE-2026-2759

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 148.0

high Nessus プラグイン ID 299865

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
バージョン 1.2 Feb 25, 2026, 9:03 AM CVSSv3 score source (set to "CVE-2026-2798") Plugin Feed: 202602250903
バージョン 1.1 Feb 25, 2026, 1:08 AM New Plugin Feed: 202602250108