ALT-PU-2020-2126-1

Package update nss in branch sisyphus

Version3.53.0-alt1

Published2020-06-06

Max severityMEDIUM

Severity:

Closed issues (2)

LOW3.7

Уязвимость подписи DSA веб-браузеров программного обеспечения Firefox, Firefox-esr и Thunderbird, связанная с раскрытием информации в результате расхождений, позволяющая нарушителю получить доступ к конфиденциальным данным

Published: 2021-01-14Modified: 2024-09-16

CVSS 3.xLOW 3.7

CVSS:3.x/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 2.0LOW 1.2

CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:N/A:N

References

CVE-2020-12399

MEDIUM4.4

NSS has shown timing differences when performing DSA signatures, which was exploitable and could eventually leak private keys. This vulnerability affects Thunderbird < 68.9.0, Firefox < 77, and Firefox ESR < 68.9.

Published: 2020-07-09Modified: 2024-11-21

CVSS 2.0LOW 1.2

CVSS:2.0/AV:L/AC:H/Au:N/C:P/I:N/A:N

CVSS 3.xMEDIUM 4.4

CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:N/A:N

References