リモートの Windows ホストにインストールされている Firefox のバージョンは、151.0 より前です。したがって、mfsa2026-46 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.35、Firefox ESR 140.10、および Firefox 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-8975)

  - Networking: JAR コンポーネントの整数オーバーフロー。この脆弱性は、Firefox 151、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8956)

  - Firefox および Firefox Focus for Android でのサンドボックスエスケープ。この脆弱性は、Firefox 151 で修正されました。
    (CVE-2026-8945)

  - Audio/Video: Web Codecs コンポーネントの不適切な境界条件。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。
    (CVE-2026-8946)

  - DOM: Bindings (WebIDL) コンポーネントの use-after-free。この脆弱性は、Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、Thunderbird 140.11 で修正されています。(CVE-2026-8947)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 151.0

critical Nessus プラグイン ID 315323

バージョン 1.4

バージョン 1.1

バージョン 1.4 May 27, 2026, 1:37 PM Plugin metadata CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202605271337
バージョン 1.1 May 20, 2026, 3:58 PM New Plugin Feed: 202605201558