CVE:CVE-2021-4140
CNNVD:CNNVD-202201-754
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 中存在安全特征问题漏洞，该漏洞是由于处理 XSLT 标记时 iframe 沙盒实现中的错误而存在的。远程攻击者可以绕过 iframe 沙箱并在任意窗口的上下文中执行任意 JavaScript 代码。该漏洞允许远程攻击者绕过已实施的安全限制。
solution:Upgrade mozilla firefox to a higher version than 96.0,and avoid the version (,96.0); Upgrade mozilla firefox_esr to a higher version than 91.5,and avoid the version (,91.5); Upgrade mozilla thunderbird to a higher version than 91.5,and avoid the version (,91.5)