Mozilla Firefox和Mozilla Firefox ESR 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-225

Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。 Mozilla Firefox ESR 68.4之前版本和Mozilla Firefox 72之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取父进程中的堆地址。

来源:www.mozilla.org

链接:https://www.mozilla.org/en-US/security/advisories/mfsa2020-02/


来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.0055/