CVE:CVE-2023-25738
CNNVD:CNNVD-202306-125
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 110之前版本存在安全漏洞，该漏洞源于打印机设备驱动程序设置的DEVMODEW结构的成员没有得到验证，可能会导致无效值，进而导致浏览器尝试越界访问相关变量。
solution:Upgrade mozilla firefox to a higher version than 110.0,and avoid the version (,110.0); Upgrade mozilla firefox_esr to a higher version than 102.8,and avoid the version (,102.8); Upgrade mozilla thunderbird to a higher version than 102.8,and avoid the version (,102.8)