CVE:CVE-2021-38499
CNNVD:CNNVD-202110-211
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox存在缓冲区错误漏洞，该漏洞源于处理HTML内容时出现边界错误。远程攻击者可利用该漏洞可以创建一个专门制作的网站，诱骗受害者打开它，引发内存损坏，并在目标系统上执行任意代码。该漏洞允许远程攻击者可利用该漏洞在目标系统上执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 93.0,and avoid the version (,93.0)
solution:Upgrade microfocus arcsight_enterprise_security_manager to a higher version than 7.4,7.5,and avoid the version 7.4,7.5