Network Security Services ASN.1 szolgáltatás megtagadás

CH azonosító

CH-6970

Angol cím

Network Security Services ASN.1 Decoder Denial of Service

Felfedezés dátuma

2012.06.08.

Súlyosság

Alacsony

Érintett rendszerek

Mozilla
Network Security Services (NSS)

Érintett verziók

Network Security Services (NSS) 3.x

Összefoglaló

A Network Security Services (NSS) egy sérülékenységét jelentették, amelyet kihasználva a támadók DoS (Denial of Service) támadást idézhetnek elő a könyvtárt használó alkalmazásnál.

Leírás

A sérülékenységet az ASN.1 decoder nulla hosszúságú elemek kezelésekor előforduló hibája okozza, amelyet kihasználva a rendszer összeomlasztható például az OCSP válaszok kezelésekor.

A sérülékenységet a 3.13.4 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »