CVE-2016-1950 in Oracle iPlanet Web Server

Resumen

El desbordamiento de buffer basado en memoria dinámica en Mozilla Network Security Services (NSS) en versiones anteriores a 3.19.2.3 y 3.20.x y 3.21.x en versiones anteriores a 3.21.1, tal y como se utiliza en Mozilla Firefox en versiones anteriores a 45.0 y Firefox ESR 38.x en versiones anteriores a 38.7, permiten a atacantes remotos ejecutar código arbitrario a través de datos ASN.1 manipulados en un certificado X.509."

Reservar

2016-01-20

Divulgación

2016-03-13

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
92778	Oracle iPlanet Web Server Security desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-1950
92777	Oracle iPlanet Web Proxy Server Security desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-1950
92774	Oracle GlassFish Server Security desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-1950
81510	Apple iOS Security desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-1950
81480	Apple Mac OS X Security desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2016-1950
81239	Mozilla Firefox Network Security Services desbordamiento de búfer	119	No probado	Arreglo oficial	CVE-2016-1950