CVE:CVE-2017-11698
CNNVD:CNNVD-201707-1385
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。
Mozilla NSS中的lib/dbm/src/h_page.c文件的‘the __get_page’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的cert8.db文件利用该漏洞在当前用户的上下文中执行任意代码。
solution:Upgrade mozilla network_security_services to a higher version than -