Некорректные вычисления

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (49.0, 55.0)

Ошибка в алгоритме сложения точек эллиптических кривых, связанная с получением непредусмотренного результата POINT_AT_INFINITY, позволяет злоумышленникам, действующим по принципу "человек посередине", оказать воздействие на соединение и спровоцировать некорректное вычисление общего секретного ключа.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/

Источник: CVE
Наименование: CVE-2017-7781
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7781

https://www.mozilla.org/en-US/security/advisories/mfsa2017-18/#CVE-2017-7781