CVE:CVE-2023-4048
CNNVD:CNNVD-202308-009
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 116 版本存在安全漏洞，该漏洞源于在内存不足的情况下使用 DOMParser 解析 HTML 时，越界读取可能会导致可利用的崩溃。
solution:Upgrade mozilla firefox to a higher version than 116.0,and avoid the version (,116.0); Upgrade mozilla firefox_esr to a higher version than 102.14,115.1,and avoid the version [102.0,102.14),[115.0,115.1); Upgrade debian debian_linux to a higher version than 10.0,11.0,12.0,and avoid the version 10.0,11.0,12.0