Mozilla a reparat un bug critic al Network Security Services

Mozilla a reparat vulnerabilitatea critică „memory corruption” CVE-2021-43527, ce afecta versiunile mai vechi de 3.37 sau 3.38.1 ESR ale Network Security Services (NSS). Bug-ul poate conduce la heap-buffer overflow.

Conform Mozilla, vulnerabilitatea nu afectează browserul Mozilla Firefox, însă pot fi vizați de problemă acele soluții de vizualizare a PDF-urilor și a clienților de email care utilizează NSS pentru verificarea semnăturilor.