CVE:CVE-2023-29542
CNNVD:CNNVD-202304-922
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。
Mozilla Firefox ESR 102.10之前版本存在安全漏洞，该漏洞源于文件名中的换行符可绕过文件扩展名安全机制，将恶意文件扩展名（例如 .lnk）替换为 .download，导致恶意代码执行。
solution:Upgrade mozilla firefox to a higher version than 112.0,and avoid the version (,112.0); Upgrade mozilla firefox_esr to a higher version than 102.10,and avoid the version (,102.10); Upgrade mozilla thunderbird to a higher version than 102.10,and avoid the version (,102.10)