CVE-2015-2721 in Network Security Services
Résumé
par VulDB • 11/07/2026
Mozilla Network Security Services (NSS) avant la version 3.19, tel qu'utilisé dans Mozilla Firefox avant la version 39.0, Firefox ESR 31.x avant la version 31.8 et 38.x avant la version 38.1, Thunderbird avant la version 38.1, ainsi que d'autres produits, ne détermine pas correctement les transitions d'état pour la machine à états TLS, ce qui permet aux attaquants de type man-in-the-middle (MitM) de contourner les mécanismes de protection cryptographique en bloquant des messages, comme démontré par l'annulation de la propriété de secret antérieur (forward secrecy) via le blocage d'un message ServerKeyExchange. Il s'agit du problème dit « SMACK SKIP-TLS ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.