远程 Windows 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 由于无法验证监听器进程的身份，在进程间通信协议 (IPC) 实现中存在权限升级漏洞。(CVE-2011-3079)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。(CVE-2015-0833/ CVE-2015-2720)

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710) 
 - 由于在打开链接时（例如使用上下文菜单或通过中键点击）在某些情况下未强制实施引用策略，存在一个安全绕过漏洞。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711) 
 - 由于未正确对堆长度进行 JavaScript 验证，CheckHeapLengthCondition() 函数中存在一个越界读取和写入问题。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

Mozilla 项目报告：

MFSA-2015-46 各种内存安全危害 (rv:38.0 / rv:31.7)

MFSA-2015-47 通过 Linux Gstreamer 解析 H.264 视频时的缓冲区溢出

MFSA-2015-48 SVG 内容和 CSS 的缓冲区溢出

MFSA-2015-49 通过中键点击和上下文菜单打开链接时忽略引用策略

MFSA-2015-50 asm.js 验证中的越界读取和写入

MFSA-2015-51 启用垂直文本处理文本期间的释放后使用

MFSA-2015-52 编码了写入到 Android logcat 的信息的敏感 URL

MFSA-2015-53 由于在关闭期间创建媒体解码器线程而导致的释放后使用

MFSA-2015-54 解析压缩的 XML 时出现的缓冲区溢出

MFSA-2015-55 解析 MP4 视频元数据时的缓冲区溢出和越界读取

MFSA-2015-56 托管受信任页面的不受信任站点可能拦截 webchannel 响应

MFSA-2015-57 通过 IPC 通道消息升级权限

MFSA-2015-58 Mozilla Windows 更新程序可在应用程序目录之外运行

MFSA 2015-93 处理 MP4 视频元数据时 libstagefright 中的整数溢出。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83439	Firefox < 38.0 多种漏洞	Nessus	Windows	2015/5/13	2019/11/22	critical
83389	FreeBSD：mozilla -- 多种漏洞 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical

检测

插件搜索

critical

critical