CVE:CVE-2019-17015
CNNVD:CNNVD-202001-185
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。
基于Windows平台的Mozilla Firefox 72之前版本和Mozilla Firefox ESR 68.4之前版本中存在缓冲区错误漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade mozilla firefox to a higher version than 72.0,and avoid the version (,72.0); Upgrade mozilla firefox_esr to a higher version than 68.4,and avoid the version (,68.4)