CVE-2020-6819|CVE-2020-6820：Firefox在野利用漏洞通告

360-CERT [360CERT](javascript:void(0)???? 今天

0x00 漏洞背景

2020年04月04日， 360CERT监测发现2020年04月03日Mozilla官方发布了安全通告，该安全通告包含了两个Firefox严重漏洞，CVE编号分别为CVE-2020-6819和CVE-2020-6820。

这两个漏洞都是在某些条件下，当处理nsDocShell析构函数或处理ReadableStream时，竞争条件可能会导致use-after-free（释放重用）使恶意攻击者将代码放入Firefox内存中，并在浏览器的上下文中执行该代码。目前Mozilla官方已经捕获到在野利用尝试。

360CERT对该安全更新进行评定

评定方式	等级
威胁等级	高危
影响面	广泛

360CERT建议广大用户及时更新Firefox和Firefox ESR。做好资产自查/自检/预防工作，以免遭受攻击。

2020-04-03 Mozilla官方发布安全通告

2020-04-04 360CERT发布预警

1.Mozilla官方安全通告

[https://www.mozilla.org/en-US/security/advisories/mfsa2020-11/]

转载自https://mp.weixin.qq.com/s/ajYYipiV2ISh6PmzCCaxqg