CVE-2014-1569 in Fusion Middleware
Riassunto
di VulDB • 23/06/2026
La funzione definite_length_decoder in lib/util/quickder.c di Mozilla Network Security Services (NSS) nelle versioni precedenti alla 3.16.2.4 e nella serie 3.17.x prima della 3.17.3 non garantisce che la codifica DER della lunghezza ASN.1 sia correttamente formata, consentendo ad attaccanti remoti di condurre attacchi di data smuggling utilizzando una sequenza lunga di byte per l'encoding, come dimostrato dal trattamento improprio da parte della funzione SEC_QuickDERDecodeItem di un encoding a lunghezza arbitraria dello 0x00.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.