CVE:CVE-2018-5174
CNNVD:CNNVD-201805-1088
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。
基于Windows 10（2018年3月份及之后的更新版本）平台的Mozilla Firefox 60之前版本和Firefox ESR 52.8之前版本中存在安全漏洞，该漏洞源于程序没有正确的设置状态标志寄存器。攻击者可利用该漏洞运行危险的文件。
solution:Upgrade mozilla firefox to a higher version than 60.0,and avoid the version (,60.0); Upgrade mozilla firefox_esr to a higher version than 52.8.0,and avoid the version (,52.8.0); Upgrade mozilla thunderbird to a higher version than 52.8.0,and avoid the version (,52.8.0); Upgrade mozilla thunderbird_esr to a higher version than 52.8.0,and avoid the version (,52.8.0)