CVE:CVE-2016-5266
CNNVD:CNNVD-201608-085
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 48.0之前的版本中存在安全漏洞，该漏洞源于程序没有正确限制file: URIs的拖放操作。远程攻击者可借助特制的网站利用该漏洞访问本地文件。
solution:Upgrade mozilla firefox to a higher version than 47.0.1,and avoid the version (,47.0.1]