CVE-2015-2721 in Network Security Services
Riassunto
di VulDB • 22/07/2026
Mozilla Network Security Services (NSS) prima della versione 3.19, come utilizzato in Mozilla Firefox prima della 39.0, Firefox ESR 31.x prima della 31.8 e 38.x prima della 38.1, Thunderbird prima della 38.1 e altri prodotti, non determina correttamente le transizioni di stato per la macchina a stati del TLS, il che consente agli attaccanti man-in-the-middle di eludere i meccanismi di protezione crittografica bloccando i messaggi, come dimostrato dalla rimozione della proprietà forward-secrecy tramite il blocco di un messaggio ServerKeyExchange, noto anche come problema "SMACK SKIP-TLS".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.