リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、60.2.2 より前のものです。したがって、mfsa2018-24アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - JavaScript JIT コンパイラーが複数の引数で Array.prototype.push をインライン化し、救済後にスタックポインターが 8 バイトオフになる脆弱性。これにより、呼び出し元の関数にメモリアドレスが漏洩し、サンドボックス化されたコンテンツプロセス内部のエクスプロイトの一部として使用される可能性があります。
    (CVE-2018-12387)

  - JavaScript のレジスタ割り当ての脆弱性により、型の取り違えType Confusionを引き起こし、任意の読み書きが引き起こされる可能性があります。これにより、トリガーされたとき、サンドボックスコンテンツプロセス内でリモートコードが実行されます。
    (CVE-2018-12386)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、62.0 より前のものです。したがって、mfsa2018-20アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - 保存されるペイロード値を提供する JavaScript コードの使用中に IndexedDB インデックスが削除されると、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12378

  - 使用中にタイマーが削除された場合、特定の状況でシャットダウン中に更新ドライバータイマーが更新されるときに、メモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12377

  - ページで <code><meta> meta http-equiv=refresh</code> を使用したとき、オリジン間 URL エントリの盗難が可能となる同一オリジンポリシーの違反。 <code>performance.getEntries() を使用した別のサイトへのリダイレクションが発生します</code>。これは、同一生成元ポリシーの違反であり、データが盗難される可能性があります。CVE-2018-18499

  - Mozilla Updater が非常に長い項目ファイル名を含む MAR 形式のファイルを開くと、領域外書き込みが引き起こされ、悪用可能なクラッシュが引き起こされる可能性があります。そのためには、悪意のある MAR ファイルを使用し、ローカルシステムで Mozilla Updater を手動で実行する必要があります。
    (CVE-2018-12379)

  - automount機能をautofsと一緒に使用し、ローカルファイルシステムにマウントポイントを作成すると、ブラウザープロキシ設定をバイパスできます。 <code>file:</code> URI を使用して、マウントされたこのファイルシステムからコンテンツを直接読み込むことができます。これにより、構成済みのプロキシ設定がバイパスされます。注この問題はデフォルト構成の OS X のみに影響します。Linuxシステムでは、脆弱性を発生させるためにはautofsのインストールが必要です。Windowsは影響を受けません。CVE-2017-16541

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、58.0 より前のものです。したがって、mfsa2018-02 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバー Calxte Denizet 氏、Christian Holler 氏、Alex Gaynor 氏、Yoshi Huangv、Bob Claryv、Nils Ohlmeier 氏、Jason Kratzer 氏、Jesse Ruderman 氏、Philipp 氏、Mike Taylor 氏、Marcia Knous 氏、Paul Adenot 氏、Randell Jesup 氏、JW Wang 氏、Tyson Smith 氏、Emilio Cobos lvarez 氏、Ted Campbell 氏、Stephen Fewer 氏、Tristan Bourvon 氏、Jet Villegas 氏は、Firefox 57 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2018-5090)

  - WebCrypto の <code>DoCrypt</code> 関数に、潜在的な整数オーバーフローが特定されました。これを悪用する手段が見つかった場合、領域外書き込みを引き起こす可能性があります。(CVE-2018-5122)

  - WebRTC 接続中に DTMF タイマーと対話すると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2018-5091)

  - フェッチ操作をキャンセルするときに、ウェブワーカーのスレッドがメインスレッドのメモリからではなく、早期にメモリから解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。(CVE-2018-5092)

  - メモリ/テーブルのサイズ変更中に WebAssembly でヒープバッファオーバーフローの脆弱性が発生し、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2018-5093)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、51.0.3 より前のものです。したがって、mfsa2017-04 アドバイザリに記載されている脆弱性の影響を受けます。

  - ローカルファイルシステムのキャッシュディレクトリは、誰でも書き込めるように設定されています。Firefox は、このキャッシュからライブラリを抽出するようデフォルトで設定されています。これにより、ファイルシステムに書き込みアクセスできる悪意のあるアプリケーションまたはツールがインストールされ、Firefox が使用するファイルを独自のバージョンで置き換える可能性があります。
    (CVE-2017-5397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、91.1 より前です。したがって、mfsa2021-41のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のTyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Thunderbird78.13.0に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38495)

  -ナビゲーションをオペレーティングシステムに委任するとき、Thunderbirdは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。このバグの影響を受けるのは、Windows版のThunderbirdのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-38492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、56.0 より前のものです。したがって、mfsa2017-21 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Christian Holler 氏、Jason Kratzer 氏、Tobias Schneider 氏、Tyson Smith 氏、David Keeler 氏、Nicolas B. Pierron 氏、Mike Hommey 氏、Ronald Crane 氏、Tooruru Nishimura 氏、および Philipp 氏が Firefox 55 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7811)

  - WebGL コンテンツに使用される ANGLE グラフィックスライブラリを使用して要素を描画および検証すると、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、悪用可能なクラッシュが発生する可能性があるためです。(CVE-2017-7824)

  - ワーカーまたは関連ウィンドウが使用中に解放されると、Fetch API でメモリ解放後使用 (Use-After-Free) の脆弱性が発生し、悪用可能なクラッシュが発生する可能性があります。(CVE-2017-7793)

  - ユーザーに通知せずにページが全画面モードに切り替わり、偽のアドレスバーが表示される場合、スプーフィングの脆弱性が発生する可能性があります。これにより、攻撃者が実際にロードされ使用されているページを偽装する可能性があります。注: この攻撃は Firefox for Android にのみ影響します。他のオペレーティングシステムは影響を受けません。(CVE-2017-7817)

  - DOM を介してコンテナー内のアクセス可能なリッチインターネットアプリケーション (ARIA) 要素の配列を操作するときに、メモリ解放後使用 (use-after-free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.3 より前です。したがって、mfsa2017-20 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Masayuki Endo 氏、Gary Kwong 氏、Ronald Crane 氏、Andrew McCreight 氏、Tyson Smith 氏、Bevis Tseng 氏、Christian Holler 氏、Bryce Van Dyk 氏、Dragana Damjano 氏、Kartikaya Gupta 氏、Philipp 氏、Tristan Bourvon 氏、Andi-Bogdan Postelnicu 氏は、Firefox 54、Firefox ESR 52.2、Thunderbird 52.2 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7779)

  - エディターの DOM ノードがドキュメントにバインドされたままツリートラバーサル中に早期に削除されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7809)

  - 切断操作が完了する前に接続を保持しているオブジェクトが解放されると、WebSocket でメモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7800)

  - ウィンドウのサイズ変更中に <code>marquee</code> 要素のレイアウトを再計算しているときに、更新されたスタイルオブジェクトが使用中に解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7801)

  - オブザーバーが解放された後のフレーム再構築中にイメージオブザーバーを読み取るとき、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7784)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、45.8 より前です。したがって、mfsa2017-06 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla の開発者でありコミュニティメンバーである Boris Zbarsky 氏、Christian Holler 氏、Honza Bambas 氏、Jon Coppeard 氏、Randell Jesup 氏、Andr Bargull 氏、Kan-Ru Chen 氏、および Nathan Froyd 氏は、Firefox 51 および Firefox ESR に存在するメモリの安全性に関するバグを報告しました 45.7。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-5398)

  - メモリのクリーンアップに関するインクレメンタルスイープの管理方法にあるエラーのため、メモリが破損し、JavaScript のガベージコレクション中に悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-5410)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、67.0.2 より前のものです。したがって、mfsa2019-16のアドバイザリに記載されている脆弱性の影響を受けます。

  - <code>IE.HTTP:</code>など、Internet Explorer に関連するプロトコルを使用したハイパーリンクによって、プロンプトが表示されたときにユーザーが実行を承認した場合、Internet Explorer の既知の場所にあるローカルファイルが開かれる可能性があります。
    注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-11702)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、52.9 より前のものです。したがって、mfsa2018-17アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous、Ronald Craneは、Firefox 60、Firefox ESR 60に存在するメモリ安全性のバグを報告しました。 、 Firefox ESR 52.8。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5188

  - Windows 10 は <code>、 SettingContent-ms</code> 拡張子付き実行可能ファイルを開く前に、それらがインターネットからダウンロードされ、Mark of the Web がある場合でも、ユーザーに警告を発しません。警告がない場合、この新しいファイルタイプに詳しくない疑いを持たないユーザーが、望ましくない実行可能ファイルを実行する可能性があります。これにより、制限された <code>downloads.open</code> 権限を持つ WebExtension が Windows 10 システム上でユーザーの操作なしに任意のコードを実行することも可能になります。注意この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2018-12368)

  - <code><canvas></code> 要素の高さと幅を動的に調整しながらキャンバスコンテンツをレンダリングする際、バッファオーバーフローが発生し、現在計算されている領域外にデータが書き込まれる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12359

  - <code>入力</code> 要素をフォーカスすることで発生した変異イベントハンドラー中にその要素を削除する際に、use-after-free 脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-12360)

  - Supplemental Streaming SIMD Extensions 3SSSE3スケーラーによって行われるグラフィックの操作中に整数オーバーフローが発生し、潜在的に悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12362

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、60.0 より前です。したがって、mfsa2018-19アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous、Ronald Craneは、Firefox 60、Firefox ESR 60に存在するメモリ安全性のバグを報告しました。 、 Firefox ESR 52.8。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5188

  - Windows 10 は <code>、 SettingContent-ms</code> 拡張子付き実行可能ファイルを開く前に、それらがインターネットからダウンロードされ、Mark of the Web がある場合でも、ユーザーに警告を発しません。警告がない場合、この新しいファイルタイプに詳しくない疑いを持たないユーザーが、望ましくない実行可能ファイルを実行する可能性があります。これにより、制限された <code>downloads.open</code> 権限を持つ WebExtension が Windows 10 システム上でユーザーの操作なしに任意のコードを実行することも可能になります。注意この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2018-12368)

  - <code><canvas></code> 要素の高さと幅を動的に調整しながらキャンバスコンテンツをレンダリングする際、バッファオーバーフローが発生し、現在計算されている領域外にデータが書き込まれる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12359

  - <code>入力</code> 要素をフォーカスすることで発生した変異イベントハンドラー中にその要素を削除する際に、use-after-free 脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-12360)

  - バッファサイズの計算中に <code>swizzleData</code> コードで整数オーバーフローが発生する可能性があります。オーバーフローした値は、入力がサニタイズされないときに、後続のグラフィックス計算に使用され、潜在的に悪用可能なクラッシュを引き起こします。CVE-2018-12361

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.7 より前です。したがって、mfsa2018-09アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Jet Villegas 氏と Randell Jesup 氏は、Firefox ESR 52.6 と Thunderbird 52.6に存在するメモリ安全性のバグを報告しました。これらのバグは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5145

  - SVG <code>AnimationPathSegList</code> をスクリプトを通じて操作する際に、バッファオーバーフローが発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-5127

  - IPC メッセージのパラメーター検証の欠落により、無効な形式の IPC メッセージによる領域外書き込みが発生する可能性があります。これにより、親プロセスのメモリ破損を通じたサンドボックス回避が可能になる可能性があります。CVE-2018-5129

  - チェックされていない長さパラメーターにより、テキストを一部の Unicode 文字セットに変換する際に、整数オーバーフローが発生する可能性があります。CVE-2018-5144

  - Vorbis オーディオデータ処理中の領域外メモリ書き込みが Pwn2Own コンテストを通じて報告されました。
    (CVE-2018-5146)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、60.3 より前です。したがって、mfsa2018-28アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - スクリプトを使用してドキュメントを開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12392

  - Firefox for Android で HTTP Live Stream を再生中に、セキュリティポリシー違反でオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となる Android サービスに存在するため、この問題は、すべての HLS ストリームをクロスオリジンおよびアクセスに対して不透明として扱うことで対処されます。注この問題による影響を受けるのは、Firefox for Android だけです。Firefox のデスクトップバージョンは影響を受けません。CVE-2018-12391

  - スクリプトを内部 UTF-16 表現に変換する際の整数オーバーフローにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32 ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。注64 ビットビルドは、この問題に対して脆弱ではありません。CVE-2018-12393

  - Mozilla 開発者でありコミュニティメンバーである Daniel Veditz 氏と Philipp 氏は、Firefox ESR に存在するメモリ安全性のバグを報告しました 60.2。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-12389

  - Mozilla 開発者およびコミュニティメンバーの Christian Holler 氏、Bob Owen 氏、Boris Zbarsky 氏、Calixte Denizet 氏、Jason Kratzer 氏、Jed Davis 氏、Taegeon Lee 氏、Philipp 氏、Ronald Crane 氏、Raul Gurzau 氏、Gary Kwong 氏、Tyson Smith 氏、Raymond Forbes 氏、および Bogdan Tara 氏は、メモリの安全性を報告しました。 Firefox 62 および Firefox ESR に存在するバグ 60.2。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-12390

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.9 より前です。したがって、mfsa2018-18アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Christian Holler、Jason Kratzer、David major、Jon Coppeard、Nicolas B. Pierron、Jason Kratzer、Marcia Knous、Ronald Craneは、Firefox 60、Firefox ESR 60に存在するメモリ安全性のバグを報告しました。 、Firefox ESR 52.8、および Thunderbird 52.8。このバグの一部からは、メモリ破損の証拠を示しており、十分な手間をかければ、これらの一部を悪用して任意のコードを実行できると考えられます。CVE-2018-5188

  - Windows 10 は <code>、 SettingContent-ms</code> 拡張子付き実行可能ファイルを開く前に、それらがインターネットからダウンロードされ、Mark of the Web がある場合でも、ユーザーに警告を発しません。警告がない場合、この新しいファイルタイプに詳しくない疑いを持たないユーザーが、望ましくない実行可能ファイルを実行する可能性があります。これにより、制限された <code>downloads.open</code> 権限を持つ WebExtension が Windows 10 システム上でユーザーの操作なしに任意のコードを実行することも可能になります。注意この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2018-12368)

  - <code><canvas></code> 要素の高さと幅を動的に調整しながらキャンバスコンテンツをレンダリングする際、バッファオーバーフローが発生し、現在計算されている領域外にデータが書き込まれる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-12359

  - <code>入力</code> 要素をフォーカスすることで発生した変異イベントハンドラー中にその要素を削除する際に、use-after-free 脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2018-12360)

  - 復号化された S/MIME 部分が、攻撃用に細工された HTML に含まれると、aa HTML 返信/転送に含まれると、平文が漏洩する可能性があります。CVE-2018-12372

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.8 より前です。したがって、mfsa2018-13アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Mozilla 開発者が、Skia ライブラリの選択された変更をバックポートしました。これらの変更は、graphics 操作中の無効なバッファ読み書きを含むメモリ破損の問題を修正します。CVE-2018-5183

  - 暗号化されたメッセージでリモートコンテンツを使用すると、平文が漏洩される可能性があります。CVE-2018-5184

  - クリップパス付きのSVGアニメーション中に属性を列挙するときに、メモリ解放後使用use-after-freeの脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-5154

  - テキストパスのあるSVGアニメーションのレイアウトを調整するときに、メモリ解放後使用use-after-freeの脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2018-5155

  - 整数オーバーフローチェックなしで配列で 32 ビットの整数を使用することで、Skia ライブラリで整数オーバーフローが発生し、領域外書き込みが起こる可能性があります。これにより、Webコンテンツによってトリガーされる悪用可能なクラッシュが発生する可能性があります。CVE-2018-5159

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、63.0 より前のものです。したがって、mfsa2018-26アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - スクリプトを使用してドキュメントを開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12392

  - Firefox for Android で HTTP Live Stream を再生中に、セキュリティポリシー違反でオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となる Android サービスに存在するため、この問題は、すべての HLS ストリームをクロスオリジンおよびアクセスに対して不透明として扱うことで対処されます。注この問題による影響を受けるのは、Firefox for Android だけです。Firefox のデスクトップバージョンは影響を受けません。CVE-2018-12391

  - スクリプトを内部 UTF-16 表現に変換する際の整数オーバーフローにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32 ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。注64 ビットビルドは、この問題に対して脆弱ではありません。CVE-2018-12393

  - <code><code>webRequest</code> API を使用して [] Host</code> リクエストヘッダーを書き換えることで、WebExtension はドメインフロンティングを介してドメイン制限をバイパスできます。これにより、本来は制限されているホストを共有するドメインへのアクセスが許可されます。CVE-2018-12395

  - WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行するべきではないサイトでWebExtensionによる権限昇格が発生する可能性があります。CVE-2018-12396

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.1 より前です。したがって、mfsa2017-13アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Flex の [CVE-2016-6354https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354問題のために生成された Firefox コードの潜在的なバッファオーバーフローを修正しました。
    (CVE-2017-5469)

  - 配列内のアニメーション要素へのポインターが使用中のアニメーションコントローラーからドロップされると、SMILアニメーション関数にメモリ解放後使用Use After Freeの脆弱性が発生します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2017-5433

  - デザインモードのインタラクション中のエディターのトランザクション処理中に、メモリ解放後使用use-after-freeの脆弱性が発生します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2017-5435

  - 悪意を持って細工された Graphite フォントにより引き起こされる、Graphite 2 ライブラリでの領域外の書き込み。これにより、悪用可能なクラッシュが引き起こされる可能性があります。この問題は、Mozilla 製品および Graphite 2 ライブラリで修正されました。CVE-2017-5436

  - バッファに割り当てられているメモリが不十分なため、Network Security ServicesNSSライブラリでBase64デコード操作中に領域外書き込みが発生します。これにより、悪用可能なクラッシュが引き起こされる可能性があります。NSS ライブラリが更新され、この問題が修正され、この問題に対処しており、Firefox ESR 52.1 が NSS バージョン 3.28.4で更新されています。CVE-2017-5461

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、60.3 より前のものです。したがって、mfsa2018-27アドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - スクリプトを使用してドキュメントを開いている間にネストされたループ内のユーザーイベントを操作するとき、イベント処理が不適切であるために悪用可能なクラッシュを引き起こす可能性があります。CVE-2018-12392

  - Firefox for Android で HTTP Live Stream を再生中に、セキュリティポリシー違反でオリジン間で音声データにアクセスされる可能性があります。この問題は基盤となる Android サービスに存在するため、この問題は、すべての HLS ストリームをクロスオリジンおよびアクセスに対して不透明として扱うことで対処されます。注この問題による影響を受けるのは、Firefox for Android だけです。Firefox のデスクトップバージョンは影響を受けません。CVE-2018-12391

  - スクリプトを内部 UTF-16 表現に変換する際の整数オーバーフローにより、バッファの割り当てが変換に対して足りなくなる脆弱性が、32 ビットビルドにあります。これによって領域外書き込みが発生する可能性があります。注64 ビットビルドは、この問題に対して脆弱ではありません。CVE-2018-12393

  - <code><code>webRequest</code> API を使用して [] Host</code> リクエストヘッダーを書き換えることで、WebExtension はドメインフロンティングを介してドメイン制限をバイパスできます。これにより、本来は制限されているホストを共有するドメインへのアクセスが許可されます。CVE-2018-12395

  - WebExtensionがナビゲーションやその他のイベントの後に許可されていないコンテキストでコンテンツスクリプトを実行できる脆弱性があります。これにより、コンテンツスクリプトを実行するべきではないサイトでWebExtensionによる権限昇格が発生する可能性があります。CVE-2018-12396

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、55.0 より前のものです。したがって、mfsa2017-18 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーの Masayuki Endo 氏、Gary Kwong 氏、Ronald Crane 氏、Andrew McCreight 氏、Tyson Smith 氏、Bevis Tseng 氏、Christian Holler 氏、Bryce Van Dyk 氏、Dragana Damjano 氏、Kartikaya Gupta 氏、Philipp 氏、Tristan Bourvon 氏、Andi-Bogdan Postelnicu 氏は、Firefox 54 および Firefox ESR に存在するメモリ安全性のバグを報告しました。(52.2)。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2017-7779)

  - エディターの DOM ノードがドキュメントにバインドされたままツリートラバーサル中に早期に削除されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-7809)

  - Developer Tools 機能は、ウェブページのソースコードの不適切なサニタイズにより、XUL インジェクションの脆弱性の影響を受けます。最悪の場合、スタイルエディターツールを使用して悪意のあるページを開いたときに、任意のコードが実行される可能性があります。(CVE-2017-7798)

  - 切断操作が完了する前に接続を保持しているオブジェクトが解放されると、WebSocket でメモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7800)

  - ウィンドウのサイズ変更中に <code>marquee</code> 要素のレイアウトを再計算しているときに、更新されたスタイルオブジェクトが使用中に解放されると、メモリ解放後使用 (Use-After-Free) の脆弱性が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。(CVE-2017-7801)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、52.0.1 より前のものです。したがって、mfsa2017-08のアドバイザリに記載されている脆弱性の影響を受けます。

  - <code>createImageBitmap()</code> での整数オーバーフローが、Pwn2Own コンテストを通じて報告されました。この脆弱性の修正により、 <code>createImageBitmap</code> API に対する実験的な拡張が無効になります。
    この関数はコンテンツサンドボックスで実行され、ユーザーのコンピューターを危険にさらすために 2 番目の脆弱性が必要です。CVE-2017-5428

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、54.0 より前のものです。したがって、mfsa2017-15のアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Graphite 2 ライブラリの多数のセキュリティ脆弱性。領域外読み取り、バッファオーバーフローの読み書き、初期化されていないメモリの使用が含まれます。これらの問題は Graphite 2 バージョン 1.3.10で対処されています。CVE-2017-7778

  - すでに存在しないツリーのノードを使用しようとする際に CSS レイアウトを再生成する際の、ツリーの再構築中のフレームローダーに use-after-free の脆弱性が存在します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2017-5472

  - docshell のリロード中に不正な URL を使用する際の use-after-free の脆弱性。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2017-7749

  - ウィンドウが DOM で置換された場合、 <code><track></code> 要素が古いウィンドウへの参照を保持する際に、ビデオコントロール操作中に use-after-free の脆弱性が存在します。これにより、悪用可能なクラッシュが発生する可能性があります。CVE-2017-7750

  - コンテンツビューアーリスナーに use-after-free の脆弱性が存在し、悪用可能なクラッシュを引き起こす可能性があります。CVE-2017-7751

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.176 よりも前のバージョンです。したがって、2025_11_stable-channel-update-for-desktop_17 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.175より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13223、CVE-2025-13224)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、140.5 より前です。したがって、mfsa2025-91 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13020)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

  - DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13017)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、145.0 より前です。したがって、mfsa2025-90 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 144 および Thunderbird 144 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-13027)

  - Graphics: WebGPU コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、november-11-2025 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Graphics Component のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。(CVE-2025-60724)

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-62203)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2025-60726、CVE-2025-62202)

  - Microsoft Office Excel の領域外読み取りにより、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2025-60727)

  - Microsoft Office Excel の信頼できないポインターデリファレンスにより、認証されていない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2025-60728)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.162 よりも前のバージョンです。したがって、2025_11_stable-channel-update-for-desktop_11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 142.0.7444.166 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13042)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、145.0 より前のものです。したがって、mfsa2025-87 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 144 および Thunderbird 144 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2025-13027)

  - Graphics: WebGPU コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13023、CVE-2025-13026)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Thunderbird < 145 です。(CVE-2025-13021、CVE-2025-13022、CVE-2025-13025)

  - Graphics コンポーネントの競合状態。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Firefox ESR < 115.30、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 145、Firefox ESR < 140.5、Thunderbird < 145、および Thunderbird < 140.5 に影響します。(CVE-2025-13016)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Adobe Photoshop のバージョンは、26.9 より前のです。したがって、apsb25-108 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Photoshop Desktop バージョン 26.8.1 以前は、ヒープベースバッファオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-61819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.30 より前です。したがって、mfsa2025-89 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Audio/Video コンポーネントの Use-after-free。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13014)

  - Graphics コンポーネントの競合状態。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13012)

  - DOM: Core & HTML コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13013)

  - Firefox でのなりすましの問題。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS ホストにインストールされている Adobe InDesign のバージョンは 20.5.1、21.0.0 より前です。したがって、APSB25-106 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 20.5、 19.5.5 およびそれ以前のバージョンの InDesign Desktop は、ヒープベースのバッファオーバーフローの脆弱性による影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    (CVE-2025-61824、CVE-2025-61832)

  - 20.5、 19.5.5 およびそれ以前のバージョンの InDesign Desktop は、Use After Free の脆弱性による影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-61814、CVE-2025-61815)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.5 より前です。したがって、mfsa2025-88 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC: Audio/Video コンポーネントの Use-after-free。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13020)

  - Graphics コンポーネントの競合状態。この脆弱性の影響を受けるのは、Firefox < 145、Firefox ESR < 140.5、および Firefox ESR < 115.30 です。(CVE-2025-13012)

  - JavaScript: WebAssembly コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13016)

  - DOM: Notifications コンポーネントでの同一生成元ポリシーのバイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13017)

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性の影響を受けるのは、Firefox < 145 および Firefox ESR < 140.5 です。(CVE-2025-13018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Zoom Workplace のバージョンは、6.5.10 より前です。したがって、ZSB-25040 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.5.10 以前の Zoom Workplace for macOS でのファイル名またはパスの外部コントロールにより、認証されているユーザーがローカルアクセスを介して情報漏洩を実行する可能性があります。ユーザーは、https://zoom.us/download で入手できる最新の更新を適用することで、自身のセキュリティを確保できます。(CVE-2025-64738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにwcurlがインストールされています。

リモートホストにインストールされている wcurl は、 より前のバージョンです 2025.11.04。したがって、URL にパーセントを符号化したスラッシュが含まれている場合、パストラバーサルの脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Microsoft Office for Mac のバージョンは、2025 年 10 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Microsoft Office Excel の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59236)

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59222)

  - Microsoft Office のメモリ解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。(CVE-2025-59227)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.135 よりも前のバージョンです。したがって、2025_11_stable-channel-update-for-desktop アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.137 より前の Google Chrome の V8 での不適切な実装により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12727)

  - 142.0.7444.137 より前の Android の Google Chrome での WebGPU の領域外読み取りにより、リモート攻撃者が、細工された HTML ページを介して、領域外メモリ書き込みを実行できました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12725)

  - 142.0.7444.137 より前の Windows 上の Google Chrome の Views の不適切な実装により、レンダラープロセスを侵害したリモートの攻撃者が、細工した HTML ページを介して権限昇格を実行できました。
    (Chromium のセキュリティ深刻度: 高) (CVE-2025-12726)

  - 142.0.7444.137 より前の Android 版 Google Chrome の Omnibox での不適切な実装により、特定の UI ジェスチャーを実行するようにユーザーを騙したリモート攻撃者が、細工された HTML ページを介して、UI スプーフィングを実行する可能性がありました。(Chromium のセキュリティ深刻度: 中) (CVE-2025-12728、CVE-2025-12729)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 15.7.2 より前の macOS/Mac OS X 15.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ破損の問題が、メモリ処理を改善することで対処されました。この問題は、watchOS 26.1、iOS 18.7.2 および iPadOS 18.7.2、macOS Tahoe 26.1、visionOS 26.1、tvOS 26.1、macOS Sonoma 14.8.2、macOS Sequoia 15.7.2、iOS 26.1 および iPadOS 26.1 で修正されています。悪意のあるアプリケーションが予期せぬシステム終了を引き起こしたり、カーネルメモリを書き込んだりする可能性があります。(CVE-2025-43520)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は macOS Ventura 13.7.5、iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sonoma 14.7.5 で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。(CVE-2025-30465)

  - 状態処理を改善することで、競合状態が対処されました。この問題は、macOS Tahoe 26、macOS Sequoia 15.7.2 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-43292)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 26.1 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - メモリ破損の問題は、ロック状態のチェック機能が改善されることで対処されました。この問題は、iOS 18.7.2 およびiPadOS 18.7.2、iOS 26.1 およびiPadOS 26.1、macOS Sequoia 15.7.2、macOS Sonoma 14.8.2、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1で修正されています。悪意のあるアプリケーションが、プロセス間で共有されるメモリに予期しない変更を引き起こす可能性があります。(CVE-2025-43510)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。(CVE-2025-32462)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。(CVE-2025-30465)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートホストは、バージョン 14.8.2 より前の macOS/Mac OS X 14.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  - 3.50.2 より前のバージョンの SQLite に脆弱性が存在し、集計期間の数が利用可能な列の数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - REXML は、Ruby 用の XML ツールキットです。REXML gem 3.3.6は、ローカル名属性が同じディープ要素を多数含む XML を解析する際に引き起こされる DoS の脆弱性があります。REXML::Document.new などのツリーパーサー API で信頼できない XML を解析する必要がある場合、この脆弱性の影響を受ける可能性があります。ストリームパーサー API や SAX2 パーサー API などの他のパーサー API を使用している場合は、この脆弱性の影響を受けません。REXML gem 3.3.6 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-43398)

  - REXML は、Ruby 用の XML ツールキットです。3.3.9 以前の REXML gem  には、16 進数値文字参照 (&#x...;) 内の &# と x...; の間に多くの数字が含まれる XML を解析する際に引き起こされる ReDoS の脆弱性があります。これは Ruby では発生しません 3.2 またはそれ以降にアップグレードしてください。Ruby 3.1 は、影響を受ける唯一のメンテナンスされた Ruby です。REXML gem 3.3.9 以降には、脆弱性を修正するパッチが含まれています。(CVE-2024-49761)

  - 検証が改善され、アクセス許可の問題が対処されました。この問題は iPadOS 17.7.6、macOS Sequoia 15.4、macOS Sequoia 15.7.2、macOS Sonoma 14.7.5、macOS Sonoma 14.8.2、macOS Tahoe 26.1、macOS Ventura 13.7.5 で修正されています。ショートカットが、通常はショートカットアプリにアクセスできないファイルにアクセスできる可能性があります。(CVE-2025-30465)

  - 改善されたデータ編集により、ロギングの問題が対処されました。この問題は、iOS 18.4 と iPadOS 18.4、macOS Sequoia 15.4、macOS Sonoma 14.8.2、visionOS 2.4 で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。(CVE-2025-31199)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

リモートの macOS/Mac OS X ホストにインストールされている Wireshark のバージョンは 4.4.9 より前です。したがって、wireshark-4.4.9アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Wireshark 4.4.0 から 4.4.8 の SSH ディセクタクラッシュにより、サービス拒否が引き起こされる可能性がありますCVE-2025-9817

  - Wireshark 4.4.0 から 4.4.6 および 4.2.0 から 4.2.12 の列処理のクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が発生します (CVE-2025-5601)

  - Wireshark 4.4.0 から 4.4.3 および 4.2.0 から 4.2.10 のバンドルプロトコルと CBOR ディセクタのクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2025-1492

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の 5Co RAP ディセクタの無限ループにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11595

  - Wireshark 4.4.0 から 4.4.1 および 4.2.0 から 4.2.8 の ECMP ディセクタクラッシュにより、パケットインジェクションまたは細工されたキャプチャファイルを介したサービス拒否が可能ですCVE-2024-11596

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、142.0.7444.60 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 142.0.7444.59より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-13226、CVE-2025-13227、CVE-2025-13228、CVE-2025-13229、CVE-2025-13230)

  - Linux および 142.0.7444.59 より前の ChromeOS 上の Google Chrome の Ozone でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してオブジェクト破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:
    中) (CVE-2025-12438)

  - 142.0.7444.59 より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12428)

  - 142.0.7444.59 より前の Google Chrome の V8 での不適切な実装により、リモート攻撃者が細工された HTML ページを介して任意の読み取り/書き込みを実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12429)

  - 142.0.7444.59 より前の Google Chrome のメディアにおけるオブジェクトライフサイクルの問題により、リモート攻撃者が細工された HTML ページを介して、UI 偽装を実行する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-12430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、144.0.2 より前のものです。したがって、mfsa2025-86 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Firefox 142 以降では、改ざんされた子プロセスが WebGPU 関連の IPC 呼び出しを使用して、GPU またはブラウザプロセスでメモリ解放後使用を引き起こす可能性がありました。この脆弱性を利用して、子プロセスサンドボックスをエスケープされる可能性がありました。(CVE-2025-12380)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにPopplerがインストールされています。

リモートホストにインストールされているPopplerのバージョンは、 25.10.0より前です。したがって、脆弱性の影響を受けます。

  - Poppler は、PDF ファイルをレンダリングし、その構造を調べて変更するためのライブラリとなっています。StructTreeRoot クラス内の 25.10.0 より前のバージョンの Poppler で、use-after-free書き込みの脆弱性が見つかりました。この問題は、std::vector の要素に対する生のポインターを使用することで発生し、ベクトルのサイズが変更されたときにダングリングポインターが発生する可能性があります。この脆弱性は、refToParentMapが生のポインターを使用してstd::vector要素への参照を保存する方法に起因します。これらのポインターは、ベクトルのサイズが変更されると無効になる場合があります。この脆弱性は、std::vectors に対する生のポインターの使用に関連する一般的なセキュリティ問題です。内部では、std::vector が動的に割り当てられた配列の要素を保存します。配列がその能力に達し、新しい要素が追加されると、ベクトルはより大きなメモリブロックを再割り当てし、既存のすべての要素を新しい場所に移動します。この時点で、サイズ変更が発生する前に要素へのポインターが保存されている場合、再割り当てが発生するとダングリングポインターになります。バージョン 25.10.0 には、この問題に対するパッチが含まれています。(CVE-2025-52885)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS ホストにインストールされている Adobe Creative Cloud は、6.8.0.821 より前のバージョンです。したがって、APSB25-95 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Creative Cloud Desktop バージョン 6.7.0.278 以前は、Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性の影響を受け、任意のファイルシステム書き込みにつながる可能性があります。権限の低い攻撃者がリソースのチェックと使用の間のタイミングを悪用し、権限なくファイルを変更する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2025-54271)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Adobe Bridge のバージョンは 14.1.9または 15.1.2より前です。したがって、apsb25-96アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Bridge バージョン 14.1.8、15.1.1 以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54268)

  - ブリッジバージョン 14.1.8、 15.1.1 およびそれ以前は、ヒープベースのバッファオーバーフローの脆弱性の影響を受け、メモリ漏洩を引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、メモリに格納されている秘密情報を漏えいする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。(CVE-2025-54278)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、140.0.7339.185 よりも前のバージョンです。したがって、2025_09_stable-channel-update-for-desktop_17 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC でのメモリ解放後使用 (Use After Free) 2025 年 8 月 23 日に shellkito により報告されました。(CVE-2025-10501)

  - 140.0.7339.185 より前の Google Chrome の WebRTC でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-10501)

  - V8 の型の取り違え。2025 年 9 月 16 日に Google Threat Analysis Group により報告されました。(CVE-2025-10585)

  - 140.0.7339.185より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-10585)

  - 140.0.7339.185 より前の Google Chrome の Dawn でのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-10500)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS ホストでインストールされている Adobe Dimension のバージョンは 4.1.5より前です。したがって、APSB25-103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意のコード実行を引き起こす可能性があるメモリ解放後使用 (Use After Free) (CWE-416) (CVE-2025-61801)

  - 領域外読み取り（CWE-125）によって任意のコードが実行される可能性があります（CVE-2025-61798、CVE-2025-61799）

  - 任意のコード実行を引き起こす可能性がある整数オーバーフローまたはラップアラウンド (CWE-190) (CVE-2025-61800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート macOS ホストにインストールされている Google Chrome が、141.0.7390.107 よりも前のバージョンです。したがって、2025_10_stable-channel-update-for-desktop_14 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 141.0.7390.107 より前の Google Chrome の Safe Browsing のメモリ解放後使用 (Use After Free) により、レンダラープロセスを侵害したリモートの攻撃者が、細工された HTML ページを介して領域外メモリアクセスを実行することが可能でした。(Chromium のセキュリティ深刻度: 高) (CVE-2025-11756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、144.0 より前のものです。したがって、mfsa2025-81 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 143 および Thunderbird 143 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2025-11721)

  - MediaTrackGraphImpl::GetInstance() メモリ解放後使用 (CVE-2025-11708)

  - 侵害された Web プロセスが、操作された WebGL テクスチャを使用して、より特権のあるプロセスで領域外の読み書きを発生させることが可能でした。CVE-2025-11709

  - 悪意のある IPC メッセージを使用して侵害された Web プロセスにより、特権のあるブラウザのプロセスがメモリのブロックを侵害されたプロセスに漏洩する可能性があります。(CVE-2025-11710)

  - 書き込み不可であるはずの JavaScript オブジェクトプロパティの値を変更する方法がありました。(CVE-2025-11711)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
275641	Mozilla Firefox ESR < 60.2.2	critical
275640	Mozilla Firefox < 62.0	critical
275639	Mozilla Firefox < 58.0	critical
275637	Mozilla Firefox < 51.0.3	critical
275636	Mozilla Thunderbird < 91.1	high
275634	Mozilla Firefox < 56.0	critical
275633	Mozilla Thunderbird < 52.3	critical
275632	Mozilla Firefox ESR < 45.8	critical
275631	Mozilla Firefox < 67.0.2	medium
275630	Mozilla Firefox ESR < 52.9	critical
275629	Mozilla Thunderbird < 60.0	critical
275628	Mozilla Thunderbird < 52.7	critical
275627	Mozilla Thunderbird < 60.3	critical
275625	Mozilla Thunderbird < 52.9	critical
275624	Mozilla Thunderbird < 52.8	critical
275622	Mozilla Firefox < 63.0	critical
275620	Mozilla Thunderbird < 52.1	critical
275617	Mozilla Firefox ESR < 60.3	critical
275616	Mozilla Firefox < 55.0	critical
275615	Mozilla Firefox ESR < 52.0.1	critical
275614	Mozilla Firefox < 54.0	critical
275551	142.0.7444.176 より前の Google Chrome の複数の脆弱性	high
275469	Mozilla Thunderbird < 140.5	high
275462	Mozilla Thunderbird < 145.0	critical
274837	Microsoft Office 製品のセキュリティ更新プログラム (2025 年 11 月) (macOS)	high
274836	Google Chrome < 142.0.7444.162の脆弱性	high
274833	Mozilla Firefox < 145.0	critical
274832	Adobe Photoshop 26.x < 26.9 の脆弱性 (macOS APSB25-108)	high
274768	Mozilla Firefox ESR < 115.30	high
274758	Adobe InDesign < 20.5.1 / 20.0 < 21.0.0 複数の任意のコードの実行APSB25-106macOS	high
274755	Mozilla Firefox ESR < 140.5	high
274732	Zoom Workplace < 6.5.10 の脆弱性 (ZSB-25040)	medium
274435	wcurlがインストールされているmacOS	info
274434	wcurl 2024.12.08 < 2025.11.04 パストラバーサル	high
274405	Microsoft Office 製品のセキュリティ更新プログラム (2025 年 10 月) (macOS)	high
274070	142.0.7444.135 より前の Google Chrome の複数の脆弱性	high
272235	macOS 15.x < 15.7.2 の複数の脆弱性 (125635)	high
272228	macOS 26.x < 26.1 の複数の脆弱性 (125634)	high
272227	macOS 14.x < 14.8.2 の複数の脆弱性 (125636)	high
271970	Wireshark 4.4.x < 4.4.9の複数の脆弱性 (MacOS)	high
271963	142.0.7444.60 より前の Google Chrome の複数の脆弱性	high
271840	Mozilla Firefox < 144.0.2	critical
270704	PopplerがインストールされていますmacOS	info
270703	Poppler < 25.10.0 use-after-freeGHSL-2025-042]	high
270656	Adobe Creative Cloud < 6.8.0.821 任意のファイルシステム書き込み (APSB25-95) (macOS)	medium
270655	Adobe Bridge 14.1.8 < 14.1.9 / 15.x < 15.1.2 複数の脆弱性APSB25-96	high
270652	140.0.7339.185 より前の Google Chrome の複数の脆弱性	critical
270568	Adobe 寸法 < 4.1.5 複数の任意のコードの実行APSB25-103macOS	high
270398	Google Chrome < 141.0.7390.107の脆弱性	high
270394	Mozilla Firefox < 144.0	critical

検出

Nessus の MacOS X Local Security Checks ファミリー

critical

critical

critical

critical

high

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

high

high

critical

high

high

high

high

medium

info

high

high

high

high

high

high

high

high

critical

info

high

medium

high

critical

high

high

critical