在PKCS＃8format中导入带有前导0x00字节的curve25519私钥时，可以触发网络安全服务（NSS）库中的越界读取。这可能导致信息泄露。此漏洞会影响Firefox ESR <60.8，Firefox <68和Thunderbird <60.8。

PKCS#1 v1.5签名可用于TLS 1.3

存在一个漏洞，可以强制网络安全服务（NSS）使用PKCS＃1 v1.5签名对CertificateVerify进行签名，因为这些签名是TLS 1.3中CertificateRequest中服务器通告的唯一签名。 PKCS#1 v1.5签名不应用于TLS 1.3消息。此漏洞会影响Firefox <68。

由于重新计数不正确，sftk_FreeSession中的UAF

软令牌会话对象不正确的引用计数可能会导致释放后使用和崩溃（可能限于拒绝服务）。此漏洞影响的Firefox <71。

Mozilla Network Security Services 缓冲区错误漏洞

Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。

Mozilla NSS 3.46之前版本中存在缓冲区错误漏洞，该漏洞源于程序没有进行正确的边界检查。远程攻击者可通过发送一个较长的参数利用该漏洞在系统上执行任意代码或导致拒绝服务。

发送HelloRetryRequest之后，客户端可能会协商TLS 1.3较低的协议，从而导致TLS状态机中的状态转换无效

发送HelloRetryRequest之后，客户端可能会协商TLS 1.3较低的协议，从而导致TLS状态机中的状态转换无效。如果客户端进入此状态，传入的应用程序数据记录将被忽略。此漏洞影响Firefox <72。

Mozilla Network Security Services 安全漏洞

Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。

Mozilla Network Security Services 3.55之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。

Mozilla Network Security Services 安全漏洞

Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。

Mozilla Network Security Services 3.55之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。

Mozilla Firefox 加密问题漏洞

Mozilla Firefox和Mozilla Network Security Services（NSS）都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Network Security Services是一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。

Mozilla Firefox 78之前版本（NSS 3.53.1之前版本）中的RSA密钥生成方式存在安全漏洞。攻击者可利用该漏洞绕过访问限制，获取敏感信息。

nss:chachacha20-POLY1305使用过小的标签解密会导致越界读取

在NSS中执行CHACHA20-POLY1305的方式中发现了一个漏洞。当使用多部分Chacha20时，它可能导致越界读取。这个问题是通过显式禁用多部分ChaCha20（它不能正常工作）和严格执行标记长度来解决的。此漏洞的最大威胁是机密性和系统可用性。

多款Apple产品WebKit组件缓冲区错误漏洞

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。

多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制Web内容利用该漏洞执行任意代码。以下产品及版本受到影响：Apple watchOS 6.2.5之前版本；tvOS 13.4.5之前版本；iOS 13.5之前版本；iPadOS 13.5之前版本；