CVE:CVE-2017-7778
CNNVD:CNNVD-201706-840
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。
Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
solution:Upgrade mozilla firefox to a higher version than 54.0,and avoid the version (,54.0); Upgrade mozilla firefox_esr to a higher version than 52.2.0,and avoid the version (,52.2.0); Upgrade mozilla thunderbird to a higher version than 52.2.0,and avoid the version (,52.2.0); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade sil graphite2 to a higher version than 1.3.10,and avoid the version (,1.3.10)