安全公告/【CVE-2023-37203】
基本信息
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:高危
影响源码包:firefox;
CVSS评分:7.8
发现日期:2024-10-24
漏洞描述
拖放 API 验证不足，再加上社交工程，可能使攻击者能够诱骗最终用户创建本地系统文件的快捷方式。这可能会被利用来执行任意代码。此漏洞会影响 Firefox < 115。
修复方式
软件包升级 dnf update firefox