CVE-2016-1950
WysokieStreszczenie
W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.19.2.3 oraz 3.20.x i 3.21.x przed wersją 3.21.1 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ASN.1 w certyfikacie X.509.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Mozilla NSS oraz przeglądarek Firefox, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Mozilla Network Security Services (NSS), Mozilla Firefox
Zobacz wszystkie- CVE-2016-2834Wysokie
Mozilla Network Security Services (NSS) przed wersją 3.23, używane w Mozilla Firefox przed wersją 47.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
- CVE-2016-1979Wysokie
Podatność typu use-after-free w funkcji PK11_ImportDERPrivateKeyInfoAndReturnKey w Mozilla Network Security Services (NSS) przed wersją 3.21.1, używanej w Mozilla Firefox przed wersją 45.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane klucza w kodowaniu DER.
- CVE-2016-1978Wysokie
Podatność typu use-after-free w funkcji ssl3_HandleECDHServerKeyExchange w Mozilla Network Security Services (NSS) przed wersją 3.21, używanej w Mozilla Firefox przed wersją 44.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przeprowadzenie handshake SSL (1) DHE lub (2) ECDHE w czasie wysokiego zużycia pamięci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Mozilla Network Security Services (NSS) before 3.19.2.3 and 3.20.x and 3.21.x before 3.21.1, as used in Mozilla Firefox before 45.0 and Firefox ESR 38.x before 38.7, allows remote attackers to execute arbitrary code via crafted ASN.1 data in an X.509 certificate.