リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、32819a60-2943-11f1-8461-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-4721: メモリの安全性に関するバグ。任意のコードが実行される可能性。
    CVE-2026-4709: Audio/Video: GMP コンポーネントの不適切な境界条件。
    CVE-2026-4707: Graphics: 
             Canvas2D コンポーネントの不適切な境界条件。
    CVE-2026-4706: Graphics: 
             Canvas2D コンポーネントの不適切な境界条件。
    CVE-2026-4699: Layout: 
            Text および Fonts コンポーネントの不適切な境界条件。
    CVE-2026-4698: JavaScript Engine: 
            JIT コンポーネントの JIT ミスコンパイル。
    CVE-2026-4696: Text および Fonts コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-4694: Graphics コンポーネントの不適切な境界条件、整数オーバーフロー。
    CVE-2026-4693: Audio/Video: Playback コンポーネントの不適切な境界条件。
    CVE-2026-4692: Responsive Design Mode コンポーネントのサンドボックスエスケープ。
    CVE-2026-4691: CSS Parsing および Computation コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-4690: XPCOM コンポーネントの整数オーバーフローによるサンドボックスエスケープ。
    CVE-2026-4689: XPCOM コンポーネントの整数オーバーフローによるサンドボックスエスケープ。
    CVE-2026-4687: Telemetry コンポーネントのサンドボックスエスケープ。
    CVE-2026-4686: Graphics: 
             Canvas2D コンポーネントの不適切な境界条件。
    CVE-2026-4685: Graphics: 
             Canvas2D コンポーネントの不適切な境界条件。
    CVE-2026-4684: Graphics: WebRender コンポーネントの競合状態、use-after-free。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Mozilla -- 複数の脆弱性 (32819a60-2943-11f1-8461-b42e991fc52e)

critical Nessus プラグイン ID 303906

バージョン 1.2