远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 124.0.1。因此，该应用程序受到 mfsa2024-15 公告中提及的多个漏洞的影响。

  - 攻击者可通过欺骗基于范围的边界检查去除，在 JavaScript 对象上执行越界读取或写入。(CVE-2024-29943)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mozilla Firefox < 124.0.1

critical Nessus 插件 ID 192469

版本 1.3