Mozilla Firefox <65.0.1

high Nessus プラグイン ID 122232

Language:

概要

リモートのmacOSまたはMac OS XホストにインストールされているWebブラウザーは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、65.0.1より前です。したがって、mfsa2019-04のアドバイザリに記載されている複数の脆弱性の影響を受けます。- パスを作成するときにSkiaライブラリにメモリ解放後使用（use-after-free）の脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2018-18356）- 特定の変換操作の後にSkiaライブラリの整数オーバーフローの脆弱性が発生し、潜在的に悪用可能なクラッシュを引き起こします。（CVE-2019-5785）- 同一オリジンポリシーに違反して、transferFromImageBitmapメソッドを使用して、オリジン間画像をキャンバス要素から読み取ることができます。*注意：この影響を受けるのは、Firefox 65のみです。以前のバージョンは影響を受けません。*（CVE-2018-18511）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。