【要点】
◎暗号化ライブラリ NSS の脆弱性。ヒープオーバーフローの脆弱性が存在する
【辞書】
◆CVE-2021-43527 (MITRE)
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-43527
【関連情報】
◆暗号ライブラリ「NSS」に「緊急」の脆弱性 複数のアプリケーションに影響か (ITmedia, 2021/12/06 07:00)
Mozillaが提供する暗号ライブラリ「NSS」にヒープオーバーフローの脆弱性が見つかった。悪用されるとクラッシュや任意のコードが実行される危険性がある。複数のアプリケーションが影響を受けるとされており注意が必要だ
https://www.itmedia.co.jp/enterprise/articles/2112/06/news034.html
⇒ https://vul.hatenadiary.com/entry/2021/12/06/000000_1
