CVE:CVE-2022-1197
CNNVD:CNNVD-202204-2531
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox存在信任管理问题漏洞，该漏洞源于OpenPGP吊销机制中存在与受损密钥相关的漏洞。远程攻击者利用该漏洞使用已吊销的密钥对消息进行签名，这些消息将显示为有效且真实的消息。
solution:Upgrade mozilla thunderbird to a higher version than 91.8,and avoid the version (,91.8)