CVE-2015-7182
KrytyczneStreszczenie
W systemach Mozilla Network Security Services (NSS) przed wersją 3.19.2.1 oraz 3.20.x przed wersją 3.20.1 występuje przepełnienie bufora oparte na stercie w dekoderze ASN.1. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwe dane OCTET STRING.
Ocena ryzyka
Atakujący zdalnie mogą spowodować awarię aplikacji lub uzyskać możliwość wykonania dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Mozilla Network Security Services do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Inne podatności w Mozilla Network Security Services (NSS)
Zobacz wszystkie- CVE-2014-1569Wysokie
Funkcja definite_length_decoder w lib/util/quickder.c w Mozilla Network Security Services (NSS) przed wersją 3.16.2.4 oraz 3.17.x przed wersją 3.17.3 nie zapewnia prawidłowego formatu kodowania DER długości ASN.1. To umożliwia zdalnym atakującym przeprowadzenie ataków typu data-smuggling poprzez użycie długiej sekwencji bajtów w kodowaniu.
- CVE-2017-5461Krytyczne
Wersje Mozilla Network Security Services (NSS) przed 3.21.4 oraz 3.22.x do 3.28.x przed 3.28.4, 3.29.x przed 3.29.5 i 3.30.x przed 3.30.1 są podatne na atak zdalny, który może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków, wykorzystując błędne operacje base64.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the ASN.1 decoder in Mozilla Network Security Services (NSS) before 3.19.2.1 and 3.20.x before 3.20.1, as used in Firefox before 42.0 and Firefox ESR 38.x before 38.4 and other products, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via crafted OCTET STRING data.