CVE:CVE-2018-12391
CNNVD:CNNVD-201810-1250
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。
基于Android平台的Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中的底层Android服务存在安全漏洞。远程攻击者可利用该漏洞跨源访问音频数据。
solution:Upgrade mozilla firefox to a higher version than 63.0,and avoid the version (,63.0); Upgrade mozilla firefox_esr to a higher version than 60.3,and avoid the version (,60.3); Upgrade mozilla thunderbird to a higher version than 60.3,and avoid the version (,60.3)