CVE:CVE-2021-24001
CNNVD:CNNVD-202104-1313
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序没有适当地对测试基础架构施加安全限制。该漏洞允许远程攻击者可利用该漏洞绕过已实现的安全限制。以下产品及版本受到影响：Mozilla Firefox: 80.0, 80.0.1, 81.0, 81.0.1, 81.0.2, 82.0, 82.0.1, 82.0.2, 82.0.3, 83.0, 84.0, 84.0.1, 84.0.2, 85.0, 85.0.1, 85.0.2, 86.0, 86.0.1, 87.0。
solution:Upgrade mozilla firefox to a higher version than 88.0,and avoid the version (,88.0)