CVE-2015-7181 in Firefox
Zusammenfassung
von VulDB • 04.07.2026
Die Funktion sec_asn1d_parse_leaf in Mozilla Network Security Services (NSS) vor Version 3.19.2.1 und der Reihe 3.20.x vor 3.20.1, wie sie in Firefox vor 42.0, Firefox ESR 38.x vor 38.4 sowie anderen Produkten verwendet wird, beschränkt den Zugriff auf eine nicht näher bezeichnete Datenstruktur unzulässig. Dies ermöglicht es Remoteangreifern, einen Denial of Service (Absturz der Anwendung) herbeizuführen oder möglicherweise beliebigen Code auszuführen, indem OCTET STRING-Daten in betrügerischer Absicht erstellt werden; dies steht im Zusammenhang mit einem "Use-After-Poison"-Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.