CVE:CVE-2020-26971
CNNVD:CNNVD-202012-1165
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 中存在缓冲区错误漏洞。该漏洞源于用户提供的某些位元值没有得到适当的限制，导致某些视频驱动程序上的堆缓冲区溢出。以下产品及版本受到影响：Firefox c 84、Thnderbird < 78.6和Firefox ESR < 78.6。
solution:Upgrade mozilla firefox to a higher version than 84.0,and avoid the version (,84.0); Upgrade mozilla firefox_esr to a higher version than 78.6.0,and avoid the version (,78.6.0); Upgrade mozilla thunderbird to a higher version than 78.6.0,and avoid the version (,78.6.0)