リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、83.0より前のものです。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Tyson Smith、Aaron Klotz 、David major および Jason Kratzer は、Firefox 82 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26969)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - JIT コンパイル中にインライン化された関数の不適切なブックキーピングが、メモリ破損およびメモリ不足エラーの処理時の悪用可能なクラッシュにつながる可能性があります。CVE-2020-26952

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Android 6.0より前の Android バージョンの Android 用の Firefox でリモートデバッグリモートデバッグ機能が有効化されていた場合、信頼できないアプリがこの機能に接続され、ブラウザの権限で操作して Web コンテンツを読み取り、やり取りする可能性がありました。この機能は unix ドメインソケットとして実装され、Android SELinux ポリシーで保護されていました。しかし、SELinux は 6.0より前のバージョンでは実施されませんでした。これは、影響を受けるデバイスから USB 経由のリモートデバッグ機能を削除することで修正されました。 * 注この問題の影響を受けるのは、Firefox for Android だけです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26964）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、83.0 より前です。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Tyson Smith、Aaron Klotz 、David major および Jason Kratzer は、Firefox 82 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26969)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - JIT コンパイル中にインライン化された関数の不適切なブックキーピングが、メモリ破損およびメモリ不足エラーの処理時の悪用可能なクラッシュにつながる可能性があります。CVE-2020-26952

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/11/18	critical
245330	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26964	Nessus	Misc.	2025/8/7	2026/7/28	medium
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/11/18	critical

検出

プラグインの検索

critical

medium

critical