リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.21 より前のものです。したがって、mfsa2025-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 128.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-1937)

  - 64 ビット CPU で、JIT が WASM i32 の戻り値をコンパイルする際に、残っているメモリからビットをピックアップする可能性があります。
    これにより、別のタイプとして扱われる可能性があります。(CVE-2025-1933)

  - SkRegion.cpp の resizeToAtLeast で、整数オーバーフローによる領域外書き込みが発生する可能性がありました (CVE-2024-43097)

  - Windows で、侵害されたコンテンツプロセスが、AudioIPC を介して送信された不良な StreamData を使用して、ブラウザプロセスでメモリ解放後使用 (use-after-free) をトリガーする可能性があります。これは、サンドボックスの回避につながる可能性があります。(CVE-2025-1930)

  - WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2025-1931)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 115.21

high Nessus プラグイン ID 221621

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Apr 4, 2025, 7:32 AM IAVM reference Plugin Feed: 202504040732
バージョン 1.2 Mar 7, 2025, 1:27 PM New Plugin Feed: 202503071327
バージョン 1.1 Mar 5, 2025, 1:16 AM New Plugin Feed: 202503050116