CVE-2015-7182
KrytyczneStreszczenie
W systemach Mozilla Network Security Services (NSS) przed wersją 3.19.2.1 oraz 3.20.x przed wersją 3.20.1 występuje przepełnienie bufora oparte na stercie w dekoderze ASN.1. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwe dane OCTET STRING.
Ocena ryzyka
Atakujący zdalnie mogą spowodować awarię aplikacji lub uzyskać możliwość wykonania dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Mozilla Network Security Services do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the ASN.1 decoder in Mozilla Network Security Services (NSS) before 3.19.2.1 and 3.20.x before 3.20.1, as used in Firefox before 42.0 and Firefox ESR 38.x before 38.4 and other products, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted OCTET STRING data.