CVE:CVE-2013-0798
CNNVD:CNNVD-201304-052
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Android平台下的Mozilla Firefox 20.0之前版本中存在多个未明漏洞，该漏洞源于程序对本地文件系统中的app_tmp安装路径使用了全局可读和全局可写权限。当Firefox下载插件（add-ons）时，默认会保存到app_tmp目录下，这样攻击者就可以在用户安装插件之前将其修改木马或其他恶意程序诱使用户安装。
solution:Upgrade mozilla firefox to a higher version than 19.0.2,19.0,19.0.1,and avoid the version (,19.0.2],19.0,19.0.1