CVE:CVE-2015-7186
CNNVD:CNNVD-201511-082
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
基于Android平台的Mozilla Firefox 42.0.2及之前版本中存在安全漏洞。远程攻击者可借助已保存的HTML文档中的file: URL利用该漏洞绕过同源策略，读取下载或缓存的配置文件数据。
solution:Upgrade mozilla firefox to a higher version than 41.0.2,and avoid the version (,41.0.2]