CVE:CVE-2022-22754
CNNVD:CNNVD-202202-589
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在权限许可和访问控制问题漏洞，该漏洞源于Firefox处理扩展更新的方式中。攻击者可利用该漏洞欺骗受害者安装特定类型的浏览器扩展，并在自动更新期间绕过授予新版本新请求权限的提示。
solution:Upgrade mozilla firefox to a higher version than 97.0,and avoid the version (,97.0); Upgrade mozilla firefox_esr to a higher version than 91.6,and avoid the version (,91.6); Upgrade mozilla thunderbird to a higher version than 91.6,and avoid the version (,91.6)