CVE:CVE-2020-26974
CNNVD:CNNVD-202012-1158
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 中存在缓冲区错误漏洞。当在表包装器上使用flex-basis时，StyleGenericFlexBasis对象可能会被错误地转换为错误的类型。这将导致堆用户释放、内存损坏和潜在可利用的崩溃。以下产品和版本受到影响：Firefox < 84、Thunderbird < 78.6和Firefox ESR < 78.6
solution:Upgrade mozilla firefox to a higher version than 84.0,and avoid the version (,84.0); Upgrade mozilla firefox_esr to a higher version than 78.6.0,and avoid the version (,78.6.0); Upgrade mozilla thunderbird to a higher version than 78.6.0,and avoid the version (,78.6.0)