Уязвимость в функции "definite_length_decoder" в файле "lib/util/quickder.c" Mozilla Network Security Services (NSS), позволяющая удаленно проводить атаки скрытной передачи данных
Описание
Обнаружена уязвимость в функции definite_length_decoder в файле lib/util/quickder.c Mozilla Network Security Services (NSS). Проблема заключается в том, что функция не проверяет корректность DER-кодирования длины ASN.1. Это позволяет удалённым злоумышленникам проводить атаки скрытной передачи данных (data-smuggling attacks), используя длинную последовательность байтов для кодирования. Примером является некорректная обработка функцией SEC_QuickDERDecodeItem кодирования произвольной длины для значения 0x00.
Затронутые версии ПО
- Mozilla Network Security Services (NSS) до версии 3.16.2.4
- Mozilla Network Security Services (NSS) 3.17.x до версии 3.17.3
Тип уязвимости
Атака скрытной передачи данных (Data-smuggling attack)
Дополнительная информация
Статус:
EPSS
5.8 Medium
CVSS2
Связанные уязвимости
The definite_length_decoder function in lib/util/quickder.c in Mozilla Network Security Services (NSS) before 3.16.2.4 and 3.17.x before 3.17.3 does not ensure that the DER encoding of an ASN.1 length is properly formed, which allows remote attackers to conduct data-smuggling attacks by using a long byte sequence for an encoding, as demonstrated by the SEC_QuickDERDecodeItem function's improper handling of an arbitrary-length encoding of 0x00.
The definite_length_decoder function in lib/util/quickder.c in Mozilla Network Security Services (NSS) before 3.16.2.4 and 3.17.x before 3.17.3 does not ensure that the DER encoding of an ASN.1 length is properly formed, which allows remote attackers to conduct data-smuggling attacks by using a long byte sequence for an encoding, as demonstrated by the SEC_QuickDERDecodeItem function's improper handling of an arbitrary-length encoding of 0x00.
The definite_length_decoder function in lib/util/quickder.c in Mozilla ...
The definite_length_decoder function in lib/util/quickder.c in Mozilla Network Security Services (NSS) before 3.16.2.4 and 3.17.x before 3.17.3 does not ensure that the DER encoding of an ASN.1 length is properly formed, which allows remote attackers to conduct data-smuggling attacks by using a long byte sequence for an encoding, as demonstrated by the SEC_QuickDERDecodeItem function's improper handling of an arbitrary-length encoding of 0x00.
EPSS
5.8 Medium
CVSS2