CVE-2016-6879

Wysokie

Opublikowano: 10/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja X509_Certificate::allowed_usage w bibliotece botan w wersjach 1.11.x przed 1.11.31 może umożliwić atakującym osiągnięcie nieokreślonego wpływu poprzez wywołanie z więcej niż jednym ustawieniem Key_Usage w wartości enum.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu lub manipulacji certyfikatami, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z tej biblioteki.

Rekomendacja

Zaleca się aktualizację biblioteki botan do wersji 1.11.31 lub nowszej, aby wyeliminować tę podatność.

Inne podatności w botan 1.11.x before 1.11.31

CVE-2016-2196Krytyczne
W funkcji redukcji P-521 w Botan 1.11.x przed wersją 1.11.27 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The X509_Certificate::allowed_usage function in botan 1.11.x before 1.11.31 might allow attackers to have unspecified impact by leveraging a call with more than one Key_Usage set in the enum value.