DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Mozilla NSS: Schwachstelle ermöglicht Codeausführung
Advisory ansehen veröffentlicht 2021-12-01
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um beliebigen Programmcode auszuführen oder um die betreffende Anwendung zum Absturz zu bringen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-43527US | critical9.8 | — | ||
NSS (Network Security Services) versions prior to 3.73 or 3.68.1 ESR are vulnerable to a heap overflow when handling DER-encoded DSA or RSA-PSS signatures. Applications using NSS f… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2021-9591 vom 2021-12-07external
- Red Hat Security Advisory RHSA-2021:4903 vom 2021-12-01external
- Red Hat Security Advisory RHSA-2021:4904 vom 2021-12-01external
- Red Hat Security Advisory RHSA-2021:4907 vom 2021-12-02external
- Red Hat Security Advisory RHSA-2021:4909 vom 2021-12-02external
- Red Hat Security Advisory RHSA-2021:4919 vom 2021-12-02external
- Red Hat Security Advisory RHSA-2021:4932 vom 2021-12-06external
- Red Hat Security Advisory RHSA-2021:4933 vom 2021-12-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan