CVE:CVE-2022-1097
CNNVD:CNNVD-202203-2685
NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且 Firefox 浏览器的TLS实现基于该库。
Mozilla NSS 存在资源管理错误漏洞。攻击者可以通过删除 PKCS#11 令牌触发 Mozilla NSS 的内存损坏，从而导致拒绝服务，并可能运行代码。
solution:Upgrade mozilla firefox to a higher version than 99.0,and avoid the version (,99.0); Upgrade mozilla firefox_esr to a higher version than 91.8,and avoid the version (,91.8); Upgrade mozilla thunderbird to a higher version than 91.8,and avoid the version (,91.8)