CVE:CVE-2021-23997
CNNVD:CNNVD-202104-1323
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在资源管理错误漏洞，攻击者可利用该漏洞可以创建一个特别制作的web页面，诱骗受害者访问该页面，并在系统上执行任意代码。以下产品及版本受到影响：Mozilla Firefox: 80.0, 80.0.1, 81.0, 81.0.1, 81.0.2, 82.0, 82.0.1, 82.0.2, 82.0.3, 83.0, 84.0, 84.0.1, 84.0.2, 85.0, 85.0.1, 85.0.2, 86.0, 86.0.1, 87.0。
solution:Upgrade mozilla firefox to a higher version than 88.0,and avoid the version (,88.0)