CVE-2017-7805

TLS 1.2 değişimleri sırasında, bir mesaj tamponuna işaret eden el sıkışma özetleri oluşturulur. Kaydedilen bu veriler daha sonraki mesajlar için kullanılır ancak bazı durumlarda, el sıkışma dökümü mevcut tamponun kapasitesini aşabilir ve yeni bir tampon tahsis edilmesine neden olabilir. Bu durum, eski ve serbest bırakılmış tampona işaret eden bir işaretçi bırakır ve ardından el sıkışma özetleri hesaplandığında bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Bu, potansiyel olarak istismar edilebilir bir çökmeyle sonuçlanabilir. Bu güvenlik açığı Firefox < 56, Firefox ESR < 52.4 ve Thunderbird < 52.4 sürümlerini etkilemektedir.