运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 firefox 程序包：- 在带有裁剪路径的 SVG 动画期间，当枚举属性时，会发生释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5154) - 在带有文本路径的 SVG 动画期间，当调整布局时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5155) - 可绕过 PDF 查看器的同源保护，允许恶意站点拦截针对该查看器的消息。这会允许站点检索在第三方网站上限于经身份验证的用户查看的 PDF 文件。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5157) - PDF 查看器并未充分审查 PostScript 计算器函数，允许恶意 JavaScript 通过构造的 PDF 文件进行注入。然后，此 JavaScript 可由其工作进程在 PDF 查看器的许可下运行。该漏洞影响 Firefox ESR < 52.8 和 Firefox < 60。(CVE-2018-5158) - 在 Skia 库中可能出现整数溢出，原因在于未检查整数溢出而在数组中使用 32 位整数，可能造成越界写入。这可能由 web 内容触发潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5159) - 在 JavaScript 中从 UTF8 到 Unicode 字符串的转换过程中发现缓冲区溢出，其中包含大量数据。漏洞的出现需要使用恶意或易受攻击的旧版扩展。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5178) - Mozilla 开发人员在 Skia 库中向后移植了选定变更。此类变更校正了内存破坏问题，包括在图形操作期间的无效缓冲区读取和写入。此漏洞会影响 Thunderbird ESR < 52.8、Thunderbird < 52.8 和 Firefox ESR < 52.8。(CVE-2018-5183) - 在某些图形操作期间，当使用原始指针而非引用计数指针时，在合成器中可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox ESR < 52.7.3 和 Firefox < 59.0.2。(CVE-2018-5148) - Firefox 59、Firefox ESR 52.7 和 Thunderbird 52.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5150) - 站点可通过操纵主题元素的 baseURI 属性，绕过对安装轻量级主题的权限的安全检查。这会允许恶意站点无需用户交互即可安装主题，其中可能包含冒犯性或尴尬的图像。此漏洞会影响 Thunderbird < 52.8、Thunderbird ESR < 52.8、Firefox < 60 和 Firefox ESR < 52.8。(CVE-2018-5168) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：firefox 多个漏洞 (NS-SA-2019-0130)

critical Nessus 插件 ID 127384

未找到依赖项