リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.8 より前です。したがって、mfsa2026-15 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、Thunderbird 147 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-2793)

  - DOM: Core & HTML コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2778)

  - WebRTC: Audio/Video コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。
    (CVE-2026-2757)

  - JavaScript: GC コンポーネントのメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox < 148、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 148、Thunderbird < 140.8 に影響します。(CVE-2026-2758)

  - Graphics: ImageLib コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 129、Firefox ESR < 115.33、Firefox ESR < 140.8、Thunderbird < 140.8、および Thunderbird < に影響します。
    (CVE-2026-2759)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 140.8

critical Nessus プラグイン ID 299870

バージョン 1.5