Mozilla NSS: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 4

• Unscored —
  CVE-2020-12400

  When converting coordinates from projective to affine, the modular inversion was not performed in constant time, result…

  Mozilla Firefox Firefox for Android firefox Android Browsers Debian Ubuntu Alpine
  Oct 8, 2020
• Unscored —
  CVE-2020-12401

  During ECDSA signature generation, padding applied in the nonce designed to ensure constant-time scalar multiplication …

  Mozilla Firefox Firefox for Android firefox Android Browsers Debian Ubuntu Alpine
  Oct 8, 2020
• Unscored —
  CVE-2020-12403

  A flaw was found in the way CHACHA20-POLY1305 was implemented in NSS in versions before 3.55. When using multi-part Cha…

  nss nss nss nss Debian Ubuntu Azure Linux Alpine
  May 27, 2021
• Unscored —
  CVE-2020-6829

  When performing EC scalar point multiplication, the wNAF point multiplication algorithm was used; which leaked partial …

  Mozilla Firefox Firefox for Android firefox Android Browsers Debian Ubuntu Alpine
  Oct 28, 2020

Revision history

1. 2025-06-02 #16

   Neue Updates von XEROX aufgenommen

2. 2023-02-20 #15

   Neue Updates von Debian aufgenommen

3. 2022-10-24 #14

   Neue Updates von IBM aufgenommen

4. 2021-07-12 #13

   Neue Updates von Amazon aufgenommen

5. 2021-05-02 #12

   Neue Updates von CentOS aufgenommen

6. 2021-03-29 #11

   Neue Updates von Red Hat aufgenommen

7. 2021-03-21 #10

   Neue Updates von Red Hat aufgenommen

8. 2021-03-16 #9

   Neue Updates von Red Hat aufgenommen

9. 2021-03-09 #8

   Neue Updates von Red Hat aufgenommen

10. 2021-02-17 #7

    Neue Updates von Oracle Linux aufgenommen

11. 2021-02-16 #6

    Neue Updates von Red Hat aufgenommen

12. 2020-10-11 #5

    Neue Updates von AVAYA aufgenommen

13. 2020-09-29 #4

    Neue Updates von Debian und Red Hat aufgenommen

14. 2020-08-27 #3

    Neue Updates von Ubuntu aufgenommen

15. 2020-08-10 #2

    Neue Updates von Ubuntu aufgenommen

16. 2020-07-27 #1

    Initiale Fassung

References

• Mozilla NSS Release Notes vom 2020-07-27
  https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.55_release_notes#Bugs_fixed_in_NSS_3.55
• Ubuntu Security Notice USN-4455-1 vom 2020-08-10
  https://usn.ubuntu.com/4455-1/
• Ubuntu Security Notice USN-4476-1 vom 2020-08-27
  https://usn.ubuntu.com/4476-1/
• Debian Security Advisory DLA-2388 vom 2020-09-29
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202009/msg00029.html
• Red Hat Security Advisory RHSA-2020:4076 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:4076
• AVAYA Security Advisory ASA-2020-119 vom 2020-10-10
  https://downloads.avaya.com/css/P8/documents/101071288
• Red Hat Security Advisory RHSA-2021:0538 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0538
• Oracle Linux Security Advisory ELSA-2021-0538 vom 2021-02-17
  https://linux.oracle.com/errata/ELSA-2021-0538.html
• Red Hat Security Advisory RHSA-2021:0758 vom 2021-03-10
  http://www.auscert.org.au/bulletins/ESB-2021.0834
• Red Hat Security Advisory RHSA-2021:0876 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0876
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• Red Hat Security Advisory RHSA-2021:1026 vom 2021-03-30
  https://access.redhat.com/errata/RHSA-2021:1026
• CentOS Security Advisory CESA-2020:4076 vom 2021-04-30
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-4076-Moderate-CentOS-7-nss-Security-Update-tp4646181.html
• Amazon Linux Security Advisory ALAS-2021-1522 vom 2021-07-13
  https://alas.aws.amazon.com/ALAS-2021-1522.html
• IBM Security Bulletin 6831647 vom 2022-10-25
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-security-guardium-is-affected-by-multiple-vulnerabilities-34/
• Debian Security Advisory DLA-3327 vom 2023-02-20
  https://lists.debian.org/debian-lts-announce/2023/02/msg00021.html
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf