V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2016-00740
BDU
Средний

Уязвимость функции ssl3_HandleECDHServerKeyExchange набора библиотек Network Security Servicesс связана с использованием памяти после её ос…

CVSS
6.8
Средний
EPSS
0.00
p0
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Уязвимость функции ssl3_HandleECDHServerKeyExchange набора библиотек Network Security Servicesс связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие в результате установки SSL соединения во время высокого потребления памяти

Затронутые продукты
Mozilla corp. FirefoxMozilla corp. FirefoxMozilla corp. FirefoxMozilla corp. Network security servicesMozilla corp. Network security servicesMozilla corp. Network security services
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:P
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Mozilla
FirefoxNetwork Security Services
ПродуктВендорСтатус
firefoxmozilla corp.Отслеживается
firefoxmozilla corp.Отслеживается
firefoxmozilla corp.Отслеживается
network security servicesmozilla corp.Отслеживается
network security servicesmozilla corp.Отслеживается
network security servicesmozilla corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2016-1978