CVE:CVE-2022-0517
CNNVD:CNNVD-202202-2072
Mozilla VPN是美国Mozilla基金会的开源虚拟专用网络Web浏览器扩展，桌面应用程序和移动应用程序。
Mozilla VPN存在代码问题漏洞，该漏洞源于Mozilla VPN可以从不安全的目录加载OpenSSL配置文件。攻击者可利用该漏洞使用精心编制的OpenSSL配置文件以系统权限执行任意代码。
solution:Upgrade mozilla vpn to a higher version than 2.7.1,and avoid the version (,2.7.1)