CVE:CVE-2022-38476
CNNVD:CNNVD-202208-3726
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox ESR 102.2之前版本存在安全漏洞，该漏洞源于PK11_ChangePW函数中可能发生数据竞争问题，会导致释放后重用，在Firefox中，当用户更改主密码时，此锁会保护数据。
solution:Upgrade mozilla firefox_esr to a higher version than 102.2,and avoid the version (,102.2); Upgrade mozilla thunderbird to a higher version than 102.2,and avoid the version (,102.2)