The version of Firefox installed on the remote Windows host is prior to 84.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-54 advisory.

  - The lifecycle of IPC Actors allows managed actors to outlive their manager actors; and the former must     ensure that they are not attempting to use a dead actor they have a reference to. Such a check was omitted     in WebGL, resulting in a use-after-free and a potentially exploitable crash. (CVE-2020-26972)

  - When a BigInt was right-shifted the backing store was not properly cleared, allowing uninitialized memory     to be read. (CVE-2020-16042)

  - Certain blit values provided by the user were not properly constrained leading to a heap buffer overflow     on some video drivers. (CVE-2020-26971)

  - Certain input to the CSS Sanitizer confused it, resulting in incorrect components being removed. This     could have been used as a sanitizer bypass. (CVE-2020-26973)

  - When <code>flex-basis</code> was used on a table wrapper, a <code>StyleGenericFlexBasis</code> object     could have been incorrectly cast to the wrong type. This resulted in a heap user-after-free, memory     corruption, and a potentially exploitable crash. (CVE-2020-26974)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Windows ホストにインストールされている Firefox のバージョンは、84.0 より前です。したがって、mfsa2020-54アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPC アクターのライフサイクルにより、管理されたアクターが、マネージャーのアクターをクラッシュさせてしまう可能性があります。および前者は、参照を持つデッドアクターを使用しようとしないことを確認する必要があります。このようなチェックが WebGL では省略されていたため、use-after-free および悪用可能なクラッシュが発生する可能性があります。CVE-2020-26972

  - BigInt が右シフトされた場合、バッキングストアが適切にクリアされず、初期化されていないメモリを読み取られる可能性がありました。CVE-2020-16042

  - ユーザーが提供した特定のblit値が適切に制約されず、一部のビデオドライバーでヒープバッファオーバーフローが発生しました。（CVE-2020-26971）

  - CSSサニタイザーへの特定の入力で混乱し、不適切なコンポーネントが削除されました。これは、サニタイザーバイパスとして使用された可能性があります。（CVE-2020-26973）

  - <code>flex-basis</code> がテーブルラッパーで使用されるとき、 <code>StyleGenericFlexBasis</code> オブジェクトが誤ったタイプに不適切にキャストされる可能性があります。これにより、ヒープのメモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2020-26974）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 84.0。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。

  - IPC Actor 的生命週期允許受管理的執行者比其管理員執行者的壽命更長且前者必須確保其未嘗試使用已參照的無作用執行者。WebGL 中省略了此類檢查進而導致釋放後使用錯誤及可能遭惡意利用的當機。 (CVE-2020-26972)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。

  - IPCactor 的生命周期允许受管理的actor 的寿命比管理器actor 的寿命长前者必须确保没有尝试使用引用的失效actor。WebGL 中忽略此类检查从而导致释放后使用和潜在可利用的崩溃。 (CVE-2020-26972)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 Firefox 版本是 84.0 之前版本。因此，其受到 mfsa2020-54 公告中提及的多個弱點影響。

  - IPC Actor 的生命週期允許受管理的執行者比其管理員執行者的壽命更長且前者必須確保其未嘗試使用已參照的無作用執行者。WebGL 中省略了此類檢查進而導致釋放後使用錯誤及可能遭惡意利用的當機。 (CVE-2020-26972)

  - BigInt 右移時未正確清除備份儲存區進而允許讀取未初始化的記憶體。 (CVE-2020-16042)

  - 未正確限制使用者提供的特定 blit 值，導致某些視訊驅動程式上發生堆積緩衝區溢位。(CVE-2020-26971)

  - CSS 清理程式的特定輸入造成混淆，進而導致不正確的元件遭到移除。這可以作為繞過清理程式的一種方式。(CVE-2020-26973)

  - 在表格包裝函式上使用 <code>flex-basis</code> 時 <code>StyleGenericFlexBasis</code> 物件可能已不正確地轉換為錯誤的類型。這會導致釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。(CVE-2020-26974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 84.0。因此，该应用程序受到 mfsa2020-54 公告中提及的多个漏洞的影响。

  - IPCactor 的生命周期允许受管理的actor 的寿命比管理器actor 的寿命长前者必须确保没有尝试使用引用的失效actor。WebGL 中忽略此类检查从而导致释放后使用和潜在可利用的崩溃。 (CVE-2020-26972)

  - 右移 BigInt 时未正确清除后备存储从而允许读取未初始化的内存。 (CVE-2020-16042)

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 在表封装程序中使用 <code>flex-basis</code> 时 <code>StyleGenericFlexBasis</code> 对象可能被错误地转换为错误的类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、84.0より前のものです。したがって、mfsa2020-54アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPC アクターのライフサイクルにより、管理されたアクターが、マネージャーのアクターをクラッシュさせてしまう可能性があります。および前者は、参照を持つデッドアクターを使用しようとしないことを保証する必要があります。このようなチェックが WebGL では省略されていたため、use-after-free および悪用可能なクラッシュが発生する可能性があります。CVE-2020-26972

  - BigInt が右シフトされた場合、バッキングストアが適切にクリアされず、初期化されていないメモリを読み取られる可能性がありました。CVE-2020-16042

  - ユーザーが提供した特定のblit値が適切に制約されず、一部のビデオドライバーでヒープバッファオーバーフローが発生しました。（CVE-2020-26971）

  - CSSサニタイザーへの特定の入力で混乱し、不適切なコンポーネントが削除されました。これは、サニタイザーバイパスとして使用された可能性があります。（CVE-2020-26973）

  - <code>flex-basis</code> がテーブルラッパーで使用されるとき、 <code>StyleGenericFlexBasis</code> オブジェクトが誤ったタイプに不適切にキャストされる可能性があります。これにより、ヒープのメモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。（CVE-2020-26974）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 84.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2020-54 advisory.

  - The lifecycle of IPC Actors allows managed actors to outlive their manager actors; and the former must     ensure that they are not attempting to use a dead actor they have a reference to. Such a check was omitted     in WebGL, resulting in a use-after-free and a potentially exploitable crash. (CVE-2020-26972)

  - When a BigInt was right-shifted the backing store was not properly cleared, allowing uninitialized memory     to be read. (CVE-2020-16042)

  - Certain blit values provided by the user were not properly constrained leading to a heap buffer overflow     on some video drivers. (CVE-2020-26971)

  - Certain input to the CSS Sanitizer confused it, resulting in incorrect components being removed. This     could have been used as a sanitizer bypass. (CVE-2020-26973)

  - When <code>flex-basis</code> was used on a table wrapper, a <code>StyleGenericFlexBasis</code> object     could have been incorrectly cast to the wrong type. This resulted in a heap user-after-free, memory     corruption, and a potentially exploitable crash. (CVE-2020-26974)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
144282	Mozilla Firefox < 84.0	Nessus	Windows	12/15/2020	11/18/2025	critical
144282	Mozilla Firefox < 84.0	Nessus	Windows	12/15/2020	11/18/2025	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	12/15/2020	11/18/2025	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	12/15/2020	11/18/2025	critical
144282	Mozilla Firefox < 84.0	Nessus	Windows	12/15/2020	11/18/2025	critical
144282	Mozilla Firefox < 84.0	Nessus	Windows	12/15/2020	11/18/2025	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	12/15/2020	11/18/2025	critical
144283	Mozilla Firefox < 84.0	Nessus	MacOS X Local Security Checks	12/15/2020	11/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical