CVE:CVE-2022-38475
CNNVD:CNNVD-202208-3779
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Firefox 104 之前版本存在安全漏洞，该漏洞源于攻击者可能向零长度的JavaScript数组的第一个元素写入一个值，虽然数组是零长度的，但该值并未写入无效的内存地址。
solution:Upgrade mozilla firefox to a higher version than 104.0,and avoid the version (,104.0)