リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6d445322-2945-11f1-8461-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2026-4688: Disability Access API の use-after-free によるサンドボックスエスケープ。
    CVE-2026-4695: Audio/Video: Web Codecs コンポーネントの不適切な境界条件。
    CVE-2026-4697: Audio/Video: Web Codecs コンポーネントの不適切な境界条件。
    CVE-2026-4700: Networking: HTTP コンポーネントの軽減バイパス。
    CVE-2026-4701: JavaScript Engine コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-4702: JavaScript Engine コンポーネントの JIT ミスコンパイル。
    CVE-2026-4704: WebRTC: Signaling コンポーネントのサービス拒否。
    CVE-2026-4705: WebRTC: Signaling コンポーネントの未定義の動作。
    CVE-2026-4708: Graphics コンポーネントの不適切な境界条件。
    CVE-2026-4710: Audio/Video コンポーネントの不適切な境界条件。
    CVE-2026-4711: Widget: Cocoa コンポーネントのメモリ解放後使用 (Use After Free)。
    CVE-2026-4712: thunderbird: Widget: Cocoa コンポーネントの情報漏洩。
    CVE-2026-4713: Graphics コンポーネントの不適切な境界条件。
    CVE-2026-4714: Audio/Video コンポーネントの不適切な境界条件。
    CVE-2026-4715: thunderbird: Graphics: Canvas2D コンポーネントの初期化されていないメモリ。
    CVE-2026-4716: JavaScript Engine の不適切な境界条件および初期化されていないメモリ。
    CVE-2026-4717: Netmonitor コンポーネントの権限昇格。
    CVE-2026-4718: WebRTC: Signaling コンポーネントの未定義の動作。
    CVE-2026-4719: Graphics: 
            Text コンポーネントの不適切な境界条件。
    CVE-2026-4720: メモリの安全性に関するバグ

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: Mozilla -- 複数の脆弱性 (6d445322-2945-11f1-8461-b42e991fc52e)

critical Nessus プラグイン ID 303907

バージョン 1.1