The version of Firefox installed on the remote macOS or Mac OS X host is prior to 88.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-16 advisory.

  - Mozilla developers and community members Ryan VanderMeulen, Sean Feng, Tyson Smith, Julian Seward,     Christian Holler reported memory safety bugs present in Firefox 87. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-29947)

  - A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound     write. (CVE-2021-23994)

  - When Responsive Design Mode was enabled, it used references to objects that were previously freed. We     presume that with enough effort this could have been exploited to run arbitrary code. (CVE-2021-23995)

  - By utilizing 3D CSS in conjunction with Javascript, content could have been rendered outside the webpage's     viewport, resulting in a spoofing attack that could have been used for phishing or other attacks on a     user. (CVE-2021-23996)

  - Due to unexpected data type conversions, a use-after-free could have occurred when interacting with the     font cache. We presume that with enough effort this could have been exploited to run arbitrary code.
    (CVE-2021-23997)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 88.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2021-16 advisory.

  - Mozilla developers and community members Ryan VanderMeulen, Sean Feng, Tyson Smith, Julian Seward,     Christian Holler reported memory safety bugs present in Firefox 87. Some of these bugs showed evidence of     memory corruption and we presume that with enough effort some of these could have been exploited to run     arbitrary code. (CVE-2021-29947)

  - A WebGL framebuffer was not initialized early enough, resulting in memory corruption and an out of bound     write. (CVE-2021-23994)

  - When Responsive Design Mode was enabled, it used references to objects that were previously freed. We     presume that with enough effort this could have been exploited to run arbitrary code. (CVE-2021-23995)

  - By utilizing 3D CSS in conjunction with Javascript, content could have been rendered outside the webpage's     viewport, resulting in a spoofing attack that could have been used for phishing or other attacks on a     user. (CVE-2021-23996)

  - Due to unexpected data type conversions, a use-after-free could have occurred when interacting with the     font cache. We presume that with enough effort this could have been exploited to run arbitrary code.
    (CVE-2021-23997)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 88.0。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、88.0より前のものです。したがって、mfsa2021-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者およびコミュニティメンバーのRyan VanderMeulen氏、Tyson Smith氏、Julian Seward氏、Christian Holler氏が、Firefox 87に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29947)

  - WebGLフレームバッファが十分初期化されておらず、メモリ破損と領域外書き込みが発生していました。(CVE-2021-23994)

  - レスポンシブデザインモードが有効な場合、以前解放されたオブジェクトへの参照が使用されていました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。（CVE-2021-23995）

  - 3D CSSをJavascriptと組み合わせて使用することで、コンテンツがWebページのビューポート外でレンダリングされ、フィッシングやユーザーへのその他の攻撃に利用された可能性があるなりすまし攻撃が引き起こされる可能性があります。（CVE-2021-23996）

  - 予期しないデータタイプ変換により、フォントキャッシュとの相互作用時にメモリ解放後使用（Use After Free）が発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能だったと考えられます。
    (CVE-2021-23997)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、88.0 より前です。したがって、mfsa2021-16アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者およびコミュニティメンバーのRyan VanderMeulen氏、Tyson Smith氏、Julian Seward氏、Christian Holler氏が、Firefox 87に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29947)

  - WebGLフレームバッファが十分初期化されておらず、メモリ破損と領域外書き込みが発生していました。(CVE-2021-23994)

  - レスポンシブデザインモードが有効な場合、以前解放されたオブジェクトへの参照が使用されていました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。（CVE-2021-23995）

  - 3D CSSをJavascriptと組み合わせて使用することで、コンテンツがWebページのビューポート外でレンダリングされ、フィッシングやユーザーへのその他の攻撃に利用された可能性があるなりすまし攻撃が引き起こされる可能性があります。（CVE-2021-23996）

  - 予期しないデータタイプ変換により、フォントキャッシュとの相互作用時にメモリ解放後使用（Use After Free）が発生する可能性がありました。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能だったと考えられます。
    (CVE-2021-23997)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 Firefox 版本是 88.0 之前版本。因此，該瀏覽器會受到 mfsa2021-16 公告中所提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward、Christian Holler 報告 Firefox 87 中存在記憶體安全性錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2021-29947)

  - WebGL 框架緩衝區未及早初始化，進而導致記憶體損毀和超出邊界寫入。(CVE-2021-23994)

  - 啟用回應式設計模式時，它會使用對先前已釋放之物件的參照。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2021-23995)

  - 透過將 3D CSS 和 Javascript 結合使用，可在網頁的檢視區外轉譯內容，進而導致可用於對使用者發動網路釣魚攻擊或其他攻擊的偽造攻擊。(CVE-2021-23996)

  - 由於非預期的資料類型轉換，與字型快取互動時可能發生釋放後使用。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。
    (CVE-2021-23997)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 88.0。因此，如公告 mfsa2021-16 所述，该浏览器受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward 和 Christian Holler 报告 Firefox 87 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29947)

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过将 3D CSS 与 Javascript 结合使用，可在网页视口之外渲染内容，从而导致可用于对用户进行网络钓鱼或其他攻击的欺骗攻击。(CVE-2021-23996)

  - 由于意外的数据类型转换，与字体缓存交互时可能发生释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。
    (CVE-2021-23997)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 88.0。因此，如公告 mfsa2021-16 所述，该浏览器受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Ryan VanderMeulen、Sean Feng、Tyson Smith、Julian Seward 和 Christian Holler 报告 Firefox 87 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29947)

  - WebGL framebuffer 未足够早地初始化，从而导致内存损坏和越界写入。(CVE-2021-23994)

  - 启用响应式设计模式时，它会使用对之前已释放的对象的引用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。(CVE-2021-23995)

  - 通过将 3D CSS 与 Javascript 结合使用，可在网页视口之外渲染内容，从而导致可用于对用户进行网络钓鱼或其他攻击的欺骗攻击。(CVE-2021-23996)

  - 由于意外的数据类型转换，与字体缓存交互时可能发生释放后使用。我们推测若攻击者有意操控，就能利用此漏洞运行任意代码。
    (CVE-2021-23997)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	4/19/2021	11/18/2025	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	4/19/2021	11/18/2025	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	4/19/2021	11/18/2025	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	4/19/2021	11/18/2025	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	4/19/2021	11/18/2025	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	4/19/2021	11/18/2025	high
148766	Mozilla Firefox < 88.0	Nessus	MacOS X Local Security Checks	4/19/2021	11/18/2025	high
148767	Mozilla Firefox < 88.0	Nessus	Windows	4/19/2021	11/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high