Mozilla Network Security Services(NSS)3.13.4之前版本的QuickDER解码器的ASN.1解码器,被用于Firefox 4.x至12.0版本,Firefox ESR 10.0.5之前的10.x版本,Thunderbird 5.0至12.0版本,Thunderbird ESR 10.0.5之前的10.x版本与SeaMonkey 2.10之前版本时存在漏洞。远程攻击者可利用该漏洞借助zero-length项目导致拒绝服务(应用程序崩溃),通过(1)zero-length基本约束或者(2)OCSP响应的zero-length字段所证明。
Mozilla Network Security Services(NSS)3.13.4之前版本的QuickDER解码器的ASN.1解码器,被用于Firefox 4.x至12.0版本,Firefox ESR 10.0.5之前的10.x版本,Thunderbird 5.0至12.0版本,Thunderbird ESR 10.0.5之前的10.x版本与SeaMonkey 2.10之前版本时存在漏洞。远程攻击者可利用该漏洞借助zero-length项目导致拒绝服务(应用程序崩溃),通过(1)zero-length基本约束或者(2)OCSP响应的zero-length字段所证明。