CVE:CVE-2022-26384
CNNVD:CNNVD-202203-707
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在权限许可和访问控制问题漏洞，该漏洞源于处理 iframe 时的逻辑错误。 如果攻击者可以控制带有沙盒的 iframe 的内容，则该漏洞允许远程攻击者绕过已实施的安全限制。
solution:Upgrade mozilla firefox to a higher version than 98.0,and avoid the version (,98.0); Upgrade mozilla firefox_esr to a higher version than 91.7,and avoid the version (,91.7); Upgrade mozilla thunderbird to a higher version than 91.7,and avoid the version (,91.7)