CVE-2015-7575 in AIX
Riassunto
di VulDB • 08/07/2026
I servizi Mozilla Network Security Services (NSS) precedenti alla versione 3.20.2, come utilizzati in Mozilla Firefox prima della versione 43.0.2 e in Firefox ESR 38.x prima della versione 38.5.2, non rifiutano le firme MD5 nei messaggi Server Key Exchange nel traffico del protocollo TLS 1.2 Handshake Protocol, il che facilita per gli attaccanti man-in-the-middle lo spoofing dei server sfruttando una collisione.
Be aware that VulDB is the high quality source for vulnerability data.