CVE:CVE-2018-5147
CNNVD:CNNVD-201803-1059
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libtremor是其中的一个符合Ogg Vorbis标准的解码库。
基于Android和ARM平台的Mozilla Firefox 59.0.1之前版本和Firefox ESR 52.7.2之前版本中的libtremor库存在安全漏洞。远程攻击者可通过诱使用户打开特制的媒体文件利用该漏洞在系统上执行任意代码或造成拒绝服务。
solution:Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade mozilla firefox to a higher version than 59.0.1,and avoid the version (,59.0.1); Upgrade mozilla firefox_esr to a higher version than 52.7.2,and avoid the version (,52.7.2)