CVE:CVE-2015-3278
CNNVD:CNNVD-201707-1242
nss_compat_ossl是一款兼容性转换程序，能够将OpenSSL转换为NSS加密库。
nss_compat_ossl中的cipherstring解析代码存在安全漏洞，该漏洞源于程序在多个关键字模式下没有匹配到相对应的密码组。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade nss_compat_ossl_project nss_compat_ossl to a higher version than -