BDU:2016-00767
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:M/Au:N/C:P/I:P/A:PУязвимость набора библиотек Network Security Services, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость набора библиотек Network Security Services вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального сформированных ASN.1-данных в X.509 сертификате
Способ устранения
Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее, обновление библиотеки Network Security Services до версии 3.19.2.3, 3.21.1 или новее
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Mozilla Corp. | Firefox | до 45 | Не указана |
| Mozilla Corp. | Firefox ESR | до 38.7 | Не указана |
| Mozilla Corp. | Network Security Services | 3.19.2 | Не указана |
| Mozilla Corp. | Network Security Services | 3.20 | Не указана |
| Mozilla Corp. | Network Security Services | 3.20.1 | Не указана |
| Mozilla Corp. | Network Security Services | 3.21 | Не указана |
| Mozilla Corp. | Thunderbird | до 38.7 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.