CVE:CVE-2020-12422
CNNVD:CNNVD-202007-113
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 78之前版本中的nsJPEGEncoder::emptyOutputBuffer存在缓冲区错误漏洞。攻击者可借助JPEG图像利用该漏洞造成越界写入，内存损坏并可能导致崩溃。
solution:Upgrade mozilla firefox to a higher version than 78.0,and avoid the version (,78.0); Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2