Mozilla Network Security Services 缓冲区错误漏洞 CVE-2017-11695 CNNVD-201707-1388
4.6
AV
AC
AU
C
I
A
发布：
2017-12-27
修订：
2020-03-16
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。 Mozilla NSS中的lib/dbm/src/hash.c文件的‘alloc_segs’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的cert8.db文件利用该漏洞在当前用户的上下文中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
