CVE:CVE-2017-5397
CNNVD:CNNVD-201701-806
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 51.0.3之前版本中存在安全漏洞，该漏洞源于程序将本地文件系统上的缓存目录设置为全局可写入并且程序默认从该缓存中提取库。攻击者可借助已安装的恶意应用程序或工具利用该漏洞用攻击者自己的文件替换Firefox所使用的文件。
solution:Upgrade mozilla firefox to a higher version than 51.0.3,and avoid the version (,51.0.3)