リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、149.0.2 より前のものです。したがって、mfsa2026-25 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5731)

  - Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー。この脆弱性の影響を受けるのは、Firefox < 149.0.2 および Firefox ESR < 140.9.1 です。(CVE-2026-5732)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 149.0.2 です。(CVE-2026-5733)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5734)

  - Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、149.0.2 より前です。したがって、mfsa2026-25 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5731)

  - Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー。この脆弱性の影響を受けるのは、Firefox < 149.0.2 および Firefox ESR < 140.9.1 です。(CVE-2026-5732)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 149.0.2 です。(CVE-2026-5733)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5734)

  - Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 149.0.2 および Thunderbird 149.0.2 で修正されました。(CVE-2026-5735)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、149.0.2 より前のバージョンです。したがって、mfsa2026-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5735)

  - Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー。この脆弱性の影響を受けるのは、Firefox < 149.0.2 および Firefox ESR < 140.9.1 です。(CVE-2026-5732)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 149.0.2 です。(CVE-2026-5733)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5731)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5734)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、359d8e42-33fb-11f1-8ac1-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://bugzilla.mozilla.org/buglist.cgi?bug_id=2025475%2C2025477 による報告:

              Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、149.0.2 より前です。したがって、mfsa2026-28 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5735)

  - Graphics: Text コンポーネントの不適切な境界条件、整数オーバーフロー。この脆弱性の影響を受けるのは、Firefox < 149.0.2 および Firefox ESR < 140.9.1 です。(CVE-2026-5732)

  - Graphics: WebGPU コンポーネントの不適切な境界条件。この脆弱性の影響を受けるのは、Firefox < 149.0.2 です。(CVE-2026-5733)

  - Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5731)

  - Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、Thunderbird 149.0.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-5734)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
305157	Mozilla Firefox < 149.0.2	Nessus	MacOS X Local Security Checks	2026/4/7	2026/4/10	critical
305162	Mozilla Firefox < 149.0.2	Nessus	Windows	2026/4/7	2026/4/10	critical
306127	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5735	Nessus	Misc.	2026/4/13	2026/4/17	critical
305196	Mozilla Thunderbird < 149.0.2	Nessus	Windows	2026/4/7	2026/4/10	critical
305853	FreeBSD: Mozilla -- メモリの安全性に関するバグ (359d8e42-33fb-11f1-8ac1-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2026/4/10	2026/4/10	critical
305198	Mozilla Thunderbird < 149.0.2	Nessus	MacOS X Local Security Checks	2026/4/7	2026/4/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical