CVE:CVE-2022-22756
CNNVD:CNNVD-202202-587
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在安全漏洞，该漏洞源于浏览器在进行拖放操作时，无法正确识别恶意文件，存在此漏洞。攻击者可利用该漏洞欺骗受害者将图像拖放到他们的桌面或其他文件夹中，并将结果对象更改为可执行脚本，用户单击该脚本后将执行该脚本。
solution:Upgrade mozilla firefox to a higher version than 97.0,and avoid the version (,97.0); Upgrade mozilla firefox_esr to a higher version than 91.6,and avoid the version (,91.6); Upgrade mozilla thunderbird to a higher version than 91.6,and avoid the version (,91.6)