CVE-2016-1938 in Firefox

الملخص

بحسب VulDB • 19/06/2026

تحتوي الدالة s_mp_div في الملف lib/freebl/mpi/mpi.c ضمن خدمة أمان الشبكة للشبكة (NSS) من قبل Mozilla الإصدار 3.21، كما تُستخدم في متصفح Mozilla Firefox قبل الإصدار 44.0، على خلل في عملية قسمة الأرقام بشكل غير صحيح، مما قد يسهل على المهاجمين عن بُعد تجاوز آليات الحماية التشفيرية من خلال استغلال استخدام الدالة (1) mp_div أو (2) mp_exptmod.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/01/2016
• إفشاء: 31/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80690
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.03121
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1938/