1.漏洞概述
监测到Mozilla Firefox和 Firefox ESR 代码执行漏洞，漏洞编号为CVE-2023-25744，漏洞威胁等级：高危。
2.漏洞详情
Mozilla Firefox，中文俗称“火狐”，是一个由Mozilla开发的自由及开放源代码的网页浏览器。
Mozilla Firefox和 Firefox ESR 中存在内存损坏漏洞，利用此漏洞需要用户交互。攻击者可能利用此漏洞在目标系统上执行任意代码。
3.影响版本
Firefox < 110
Firefox ESR < 102.8
4.处置建议
升级至最新版本。
中共烟台市委网络安全和信息化委员会办公室
2023年2月16日
