CVE:CVE-2022-22753
CNNVD:CNNVD-202202-590
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在安全漏洞，该漏洞源于维护(更新器)服务中的竞态条件而存在的。攻击者可利用该漏洞对系统上任意目录的写访问权限，并使用system权限执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 97.0,and avoid the version (,97.0); Upgrade mozilla firefox_esr to a higher version than 91.6,and avoid the version (,91.6); Upgrade mozilla thunderbird to a higher version than 91.6,and avoid the version (,91.6)