暗号ライブラリ「NSS」に「緊急」の脆弱性 複数のアプリケーションに影響か

Mozilla Foundation（Mozilla）は2021年12月1日（現地時間）、暗号ライブラリ「NSS」（Network Security Services）にヒープオーバーフローの脆弱（ぜいじゃく）性（CVE-2021-43527）が存在すると伝えた。深刻度は「緊急」（Critical）と評価され、直ちに対処することが望まれる。同脆弱性はGoogleのセキュリティ専門家チーム「Google Project Zero」によって発見された。