Podatności Mozilla Network Security Services (NSS)
3 znanych podatności CVE w Mozilla Network Security Services (NSS), przetłumaczonych i ocenionych.
- CVE-2014-1569Wysokie
Funkcja definite_length_decoder w lib/util/quickder.c w Mozilla Network Security Services (NSS) przed wersją 3.16.2.4 oraz 3.17.x przed wersją 3.17.3 nie zapewnia prawidłowego formatu kodowania DER długości ASN.1. To umożliwia zdalnym atakującym przeprowadzenie ataków typu data-smuggling poprzez użycie długiej sekwencji bajtów w kodowaniu.
- CVE-2017-5461Krytyczne
Wersje Mozilla Network Security Services (NSS) przed 3.21.4 oraz 3.22.x do 3.28.x przed 3.28.4, 3.29.x przed 3.29.5 i 3.30.x przed 3.30.1 są podatne na atak zdalny, który może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków, wykorzystując błędne operacje base64.
- CVE-2015-7182Krytyczne
W systemach Mozilla Network Security Services (NSS) przed wersją 3.19.2.1 oraz 3.20.x przed wersją 3.20.1 występuje przepełnienie bufora oparte na stercie w dekoderze ASN.1. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwe dane OCTET STRING.