CVE:CVE-2023-4052
CNNVD:CNNVD-202308-014
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 116 版本存在后置链接漏洞，该漏洞源于Firefox 更新程序创建了一个非特权用户可写的目录。卸载 Firefox 时，该目录中的任何文件都会以卸载用户帐户的权限递归删除。这可以与创建连接（符号链接的一种形式）相结合，以允许非特权用户控制任意文件删除。
solution:Upgrade mozilla firefox to a higher version than 116.0,and avoid the version (,116.0); Upgrade mozilla firefox_esr to a higher version than 115.1,and avoid the version (,115.1)