CVE-2015-2806
WysokieStreszczenie
W bibliotece libtasn1 przed wersją 4.4 występuje przepełnienie bufora na stosie w funkcji asn1_der_decoding, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki libtasn1 do wersji 4.4 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w libtasn1
Zobacz wszystkie- CVE-2024-12243Średnie
W GnuTLS, które używa libtasn1 do przetwarzania danych ASN.1, wykryto wadę polegającą na nieefektywnym algorytmie w libtasn1. Dekodowanie specjalnie spreparowanych danych certyfikatów DER może zająć nadmiernie dużo czasu, prowadząc do zwiększonego zużycia zasobów.
- CVE-2024-12133Średnie
W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in asn1_der_decoding in libtasn1 before 4.4 allows remote attackers to have unspecified impact via unknown vectors.