CVE:CVE-2022-36318
CNNVD:CNNVD-202207-2412
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 90.0 到 102.0.1版本、Firefox ESR 91.0 到 91.11.0版本、102.0 到 102.0.1版本存在竞争条件问题漏洞，该漏洞源于对用户提供的数据的清理不足，远程攻击者利用该漏洞可以在易受攻击的网站上下文中在用户浏览器中执行任意 HTML 和脚本代码。
solution:Upgrade mozilla firefox to a higher version than 103.0,and avoid the version (,103.0); Upgrade mozilla firefox_esr to a higher version than 102.1,91.12,and avoid the version (,102.1),(,91.12); Upgrade mozilla thunderbird to a higher version than 102.1,91.12,and avoid the version (,102.1),(,91.12)