CVE:CVE-2020-26952
CNNVD:CNNVD-202011-1496
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Firefox 83.0之前版本存在缓冲区错误漏洞，该漏洞源于当在未知的交叉原点图像上绘制透明图像时，Skia库的drawImage函数会根据底层图像的内容花费可变的时间。这导致了通过定时侧通道攻击可能暴露图像内容的交叉源信息。
solution:Upgrade mozilla firefox to a higher version than 83.0,and avoid the version (,83.0)