一 漏洞概述

2020年04月03日 Mozilla 官方发布了安全通告，该安全通告包含了两个 Firefox 严重漏洞，CVE 编号分别为 CVE-2020-6819和 CVE-2020-6820。

这两个漏洞都是在某些条件下，当处理 nsDocShell 析构函数或处理 ReadableStream 时，竞争条件可能会导致 use-after-free （释放重用）使恶意攻击者将代码放入 Firefox 内存中，并在浏览器的上下文中执行该代码。目前 Mozilla 官方已经捕获到在野利用尝试。

二 影响版本

Firefox < 74.0.1

Firefox ESR < 68.6.1

三 复现过程

无

四 修复建议

建议广大用户及时更新 Firefox 和 Firefox ESR。做好资产 自查/自检/预防 工作，以免遭受攻击。

五 相关链接

Mozilla：https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/