CVE-2015-2730 in Network Security Services
Résumé
par VulDB • 14/06/2026
Mozilla Network Security Services (NSS) antérieur à la version 3.19.1, tel qu'utilisé dans Mozilla Firefox avant la version 39.0, Firefox ESR 31.x avant la version 31.8 et 38.x avant la version 38.1, ainsi que d'autres produits, n'effectue pas correctement les multiplications en Cryptographie à Courbe Elliptique (ECC), ce qui facilite le spoofing des signatures ECDSA par des attaquants distants via des vecteurs non spécifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.