CVE:CVE-2022-28289
CNNVD:CNNVD-202204-2530
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 70.0版本到98.0.2版本 Firefox ESR 91.0版本到91.7.1版本, 78.0版本到78.15.0版本存在缓冲区错误漏洞，该漏洞源于应用处理 HTML 内容时出现边界错误。远程攻击者可以创建特制网页，诱骗受害者打开它利用该漏洞，触发内存损坏并在目标系统上执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 99.0,and avoid the version (,99.0); Upgrade mozilla firefox_esr to a higher version than 91.8,and avoid the version (,91.8); Upgrade mozilla thunderbird to a higher version than 91.8,and avoid the version (,91.8)