CVE:CVE-2022-22764
CNNVD:CNNVD-202202-569
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 中存在缓冲区错误漏洞，该漏洞源于产品在处理HTML内容时未能正确判断内存边界。远程攻击者可创建一个专门制作的网站，欺骗受害者打开它，触发内存损坏，并在目标系统上执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 97.0,and avoid the version (,97.0); Upgrade mozilla firefox_esr to a higher version than 91.6,and avoid the version (,91.6); Upgrade mozilla thunderbird to a higher version than 91.6,and avoid the version (,91.6)