Network Security Service kütüphanelerinde birkaç açıklık tespit edildi. Istenmeyen kod çalıştırılmasına varan etkilerde saldırılar gerçekleştirilmesine izin vermektedir.
NSS, Mozilla Açık Lisans'lı ve platformlar arası güvenlik protokolleri kullanılan veri akışlarını standardize eden kütüphaneler kümesidir. Özel hazırlanmış sertifikalar kullanılarak, birden fazla açıklıktan saldırı amaçlı faydalanılabileceği görülmüştür.
Birinci açıklık, sertifika içeriğinde bulunan sunucu ismi bilgisinin içine gömülü NULL karakterinin yanlış işlenmesinden kaynaklanmaktadır. İkinci açıklık ise, sertifika üzerindeki "cn" bilgisi ile ziyaret edilen sunucunu
isminin örtüşüp örtüşmediğini kontrol eden prosedürde gözlemlenmiştir.
Yüksek