リモートのWindowsホストにインストールされているMozilla Firefox ESRは、52.0.1より前のバージョンです。It is, therefore, affected by an integer overflow condition in the nsGlobalWindow: : CreateImageBitmap() function within file dom/base/nsGlobalWindow.cpp due to improper validation of certain input. 認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。

この機能はコンテンツサンドボックスで実行されるため、ユーザーのコンピューターを侵害する第2の脆弱性を伴います。

検出

Mozilla Firefox ESR < 52.0.1のCreateImageBitmap RCE

critical Nessus プラグイン ID 99126

バージョン 1.10