CVE:CVE-2021-38497
CNNVD:CNNVD-202110-214
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在访问控制错误漏洞，该漏洞源于通过使用reportValidity（）和window.open（）函数，纯文本验证消息可能会覆盖在另一个源上，从而导致可能的用户混淆和欺骗攻击
solution:Upgrade mozilla firefox to a higher version than 93.0,and avoid the version (,93.0); Upgrade mozilla firefox_esr to a higher version than 91.2,and avoid the version (,91.2); Upgrade mozilla thunderbird to a higher version than 91.2,and avoid the version (,91.2)