CVE-2015-2730 in Network Security Services
Riassunto
di VulDB • 14/06/2026
I servizi di sicurezza di rete Mozilla Network Security Services (NSS) precedenti alla versione 3.19.1, come utilizzati in Mozilla Firefox prima della versione 39.0, Firefox ESR 31.x prima della 31.8 e 38.x prima della 38.1, nonché altri prodotti, non eseguono correttamente le moltiplicazioni crittografiche su curve ellittiche (ECC), rendendo più facile per gli attaccanti remoti falsificare le firme ECDSA tramite vettori non specificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.