CVE:CVE-2023-29539
CNNVD:CNNVD-202304-918
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。
Mozilla Firefox ESR 102.10之前版本存在安全漏洞，该漏洞源于在处理 Content-Disposition 标头中的文件名指令时，如果文件名包含 NULL 字符，文件名将被截断，攻击者利用该漏洞可以进行反射型文件下载（RFD）攻击，诱骗用户安装恶意软件。
solution:Upgrade mozilla firefox to a higher version than 112.0,and avoid the version (,112.0); Upgrade mozilla firefox_esr to a higher version than 102.10,and avoid the version (,102.10); Upgrade mozilla focus to a higher version than 112.0,and avoid the version (,112.0); Upgrade mozilla thunderbird to a higher version than 102.10,and avoid the version (,102.10)