CVE:CVE-2019-17020
CNNVD:CNNVD-202001-221
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 72之前版本中存在输入验证错误漏洞，该漏洞源于程序没有将内容安全策略应用到XML文档的XSL样式表。攻击者可利用该漏洞绕过内容安全策略限制。
solution:Upgrade mozilla firefox to a higher version than 72.0,and avoid the version (,72.0); Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.04,19.10,and avoid the version 16.04,18.04,19.04,19.10