リモートの Fedora 38 ホストには、FEDORA-2023-587dc80bb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、118.0 より前です。したがって、mfsa2023-41 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを <code>FilterNodeD2D1</code> に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪意のあるデータを <code>PathRecording</code> に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。(CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。このバグは Firefox に、非標準の HTTPS 代替サービス (<code>network.http.altsvc.oe</code>) を許可する非標準の環境設定が有効になっている場合にのみ影響します。(CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。このバグは、Windows 上の Firefox を非標準構成 (<code>runas</code> の使用など) で実行する場合にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2023-5174)

  - プロセスのシャットダウン中に、<code>ImageBitmap</code> が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、118.0 より前のものです。したがって、mfsa2023-41 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを <code>FilterNodeD2D1</code> に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪意のあるデータを <code>PathRecording</code> に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。(CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。このバグは Firefox に、非標準の HTTPS 代替サービス (<code>network.http.altsvc.oe</code>) を許可する非標準の環境設定が有効になっている場合にのみ影響します。(CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。このバグは、Windows 上の Firefox を非標準構成 (<code>runas</code> の使用など) で実行する場合にのみ影響します。
    その他のオペレーティングシステムは影響を受けません。(CVE-2023-5174)

  - プロセスのシャットダウン中に、<code>ImageBitmap</code> が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。
    (CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-7a4026e363 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-a0ac4fe21c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪意のあるデータを [FilterNodeD2D1] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。*このバグの影響を受けるのは、Windows 版の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5168)

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - Windows がプロセス作成中にハンドルの複製に失敗した場合、サンドボックスコードが不注意でポインターを 2 回解放した可能性があり、その結果、メモリ解放後使用 (Use After Free) と悪用可能なクラッシュを引き起こした可能性があります。*このバグは、Windows 上の Firefox を非標準構成 ([runas] の使用など) で実行する場合にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 118、Firefox ESR < 115.3、および Thunderbird < 115.3 に影響します。(CVE-2023-5174)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6404-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 侵害されたコンテンツプロセスが、悪質なデータを [PathRecording] に提供することで、領域外書き込みを引き起こし、特権プロセスで悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5169)

  - キャンバスレンダリングで、侵害されたコンテンツプロセスが表面を予期せず変更し、権限のあるプロセスのメモリ漏洩を引き起こした可能性があります。正しいデータが漏洩した場合、このメモリ漏洩を利用してサンドボックス回避が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5170)

  - Ion のコンパイル中、ガベージコレクションによってメモリ解放後使用 (Use After Free) 状態が引き起こされ、攻撃者が 2 つの NUL バイトを書き込み、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5171)

  - Ion Engine のハッシュテーブルは、内部参照が存在する間に変異された可能性があり、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5172)

  - Firefox の非標準構成で、ネットワークトラフィック (権限のないローカル Web ページの影響下) に基づいて整数オーバーフローが発生し、権限のあるプロセスメモリへの領域外書き込みにつながる可能性があります。*このバグは Firefox に、非標準の HTTPS 代替サービス ([network.http.altsvc.oe]) を許可する非標準の環境設定が有効になっている場合にのみ影響します。*この脆弱性の影響を受けるのは、Firefox < 118 です。
    (CVE-2023-5173)

  - プロセスのシャットダウン中に、[ImageBitmap] が作成され、これが後で別のコードパスから解放されて使用されることで、潜在的に悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 118 です。(CVE-2023-5175)

  - Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 118、Firefox ESR < 115.3、Thunderbird < 115.3です。(CVE-2023-5176)

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
182082	Fedora 38 : firefox (2023-587dc80bb1)	Nessus	Fedora Local Security Checks	2023/9/28	2024/11/14	critical
181875	Mozilla Firefox < 118.0	Nessus	Windows	2023/9/26	2023/10/6	critical
181876	Mozilla Firefox < 118.0	Nessus	MacOS X Local Security Checks	2023/9/26	2023/10/6	critical
182395	Fedora 37 : firefox (2023-7a4026e363)	Nessus	Fedora Local Security Checks	2023/9/30	2024/11/14	critical
185203	Fedora 39 : firefox (2023-a0ac4fe21c)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	critical
247570	Linux Distros のパッチ未適用の脆弱性: CVE-2023-5175	Nessus	Misc.	2025/8/10	2025/8/10	critical
182431	Ubuntu 20.04 LTS：Firefox の脆弱性 (USN-6404-1)	Nessus	Ubuntu Local Security Checks	2023/10/3	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical