CVE-2020-12403

Kritik

Açıklama

NSS'in 3.55 öncesi sürümlerinde CHACHA20-POLY1305 uygulama biçiminde bir hata bulundu. Çok parçalı (multi-part) Chacha20 kullanımı, sınır dışı okumalara (out-of-bounds reads) neden olabiliyordu. Bu sorun, doğru çalışmayan çok parçalı ChaCha20'nin açıkça devre dışı bırakılması ve etiket uzunluğunun kesin olarak zorunlu kılınmasıyla giderildi. Bu güvenlik açığının oluşturduğu en yüksek tehdit gizlilik ve sistem kullanılabilirliği üzerinedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Mozilla Nss

Yayın27 May 2021

İlk görülme27 May 2021

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

mozilla nss3.55 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla nss	v < 3.55	3.55

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.