今天就跟大家聊聊有关CFirefox利用漏洞的示例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
2020年04月04日， 360CERT监测发现2020年04月03日Mozilla官方发布了安全通告，该安全通告包含了两个Firefox严重漏洞，CVE编号分别为CVE-2020-6819和CVE-2020-6820。
这两个漏洞都是在某些条件下，当处理nsDocShell析构函数或处理ReadableStream时，竞争条件可能会导致use-after-free（释放重用）使恶意攻击者将代码放入Firefox内存中，并在浏览器的上下文中执行该代码。目前Mozilla官方已经捕获到在野利用尝试。
360CERT对该安全更新进行评定
| 评定方式 | 等级 |
|---|---|
| 威胁等级 | 高危 |
| 影响面 | 广泛 |
360CERT建议广大用户及时更新Firefox和Firefox ESR。做好资产 自查/自检/预防工作，以免遭受攻击。
Firefox < 74.0.1
Firefox ESR < 68.6.1
更新Firefox到74.0.1版本
更新Firefox ESR到68.6.1版本
看完上述内容，你们对CFirefox利用漏洞的示例分析有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注亿速云行业资讯频道，感谢大家的支持。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
