CVE:CVE-2022-38472
CNNVD:CNNVD-202208-3753
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 104 之前版本存在安全漏洞，该漏洞源于攻击者滥用XSLT错误处理，将攻击者控制的内容与另一个来源相关联并显示在地址栏中。此问题可用于欺骗用户提交用于欺骗来源的数据。
solution:Upgrade mozilla firefox to a higher version than 104.0,and avoid the version (,104.0); Upgrade mozilla firefox_esr to a higher version than 102.2,and avoid the version [102.0,102.2); Upgrade mozilla thunderbird to a higher version than 91.13,102.2,and avoid the version (,91.13),[102.0,102.2)