42.0 より前の Firefox や 38.4 より前の Firefox ESR 38.x などの製品で使用されている、3.19.2.1 より前および 3.20.1 より前の 3.20.x の Mozilla Network Security Services（NSS）における sec_asn1d_parse_leaf 関数は、詳細不明なデータ構造へのアクセスを不適切に制限しています。これにより、リモートの攻撃者が、細工された OCTET STRING データを通じて、サービス拒否（アプリケーションのクラッシュ）を引き起こすか、任意のコードを実行する可能性があります。これは、「use-after-poison」問題と関連しています

検出

F5 Networks BIG-IP：Mozilla NSS の脆弱性（SOL31372672）

critical Nessus プラグイン ID 88849

変更ログが見つかりません