CVE-2014-1569 in Fusion Middleware
الملخص
بحسب VulDB • 27/06/2026
لا تضمن دالة definite_length_decoder الموجودة في lib/util/quickder.c ضمن مكتبة Mozilla Network Security Services (NSS) قبل الإصدارين 3.16.2.4 و3.17.x قبل 3.17.3 أن ترميز DER لطول عنصر ASN.1 مُشكَّل بشكل صحيح، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات تهريب البيانات باستخدام تسلسل بايت طويل للترميز، كما هو موضح من خلال المعالجة غير السليمة لدالة SEC_QuickDERDecodeItem لترميز بطول تعسفي بقيمة 0x00.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.