CVE:CVE-2020-6799
CNNVD:CNNVD-202002-817
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。
基于Windows平台的Mozilla Firefox 73之前版本和Firefox ESR 68.5之前版本中存在参数注入漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 73.0,and avoid the version (,73.0); Upgrade mozilla firefox_esr to a higher version than 68.5.0,and avoid the version (,68.5.0)