Mozilla Firefox ESR 代码问题漏洞

CNNVD-ID编号	CNNVD-202008-363
CVE编号	CVE-2020-15649
发布时间	2020-08-10
更新时间	2020-12-08
漏洞类型	代码问题
漏洞来源	Pedro Oliveira,Andrea Palazzo
危险等级	中危
威胁类型	本地
厂商	N/A

漏洞介绍

Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。

基于Android平台的Mozilla Firefox ESR 68.11之前版本中存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞窃取并上传攻击者制定的本地文件。

目前厂商已发布升级了Mozilla Firefox ESR 代码问题漏洞的补丁，Mozilla Firefox ESR 代码问题漏洞的补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2020-31/