CVE-2017-10790

Wysokie

Opublikowano: 02/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja _asn1_check_identifier w GNU Libtasn1 w wersji do 4.12 powoduje dereferencję wskaźnika NULL i awarię przy odczycie spreparowanego wejścia, które wywołuje przypisanie wartości NULL w strukturze asn1_node.

Ocena ryzyka

Może to prowadzić do zdalnego ataku typu denial of service, co wpływa na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację GNU Libtasn1 do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w GNU Libtasn1

CVE-2014-3468Wysokie
Funkcja asn1_get_bit_der w GNU Libtasn1 przed wersją 3.6 nieprawidłowo zgłasza błąd, gdy zidentyfikowana zostaje ujemna długość bitu. To pozwala atakującym, zależnie od kontekstu, na wywołanie dostępu poza przydzielonym obszarem pamięci za pomocą spreparowanych danych ASN.1.

Oryginalny opis (angielski, źródło NVD)

The _asn1_check_identifier function in GNU Libtasn1 through 4.12 causes a NULL pointer dereference and crash when reading crafted input that triggers assignment of a NULL value within an asn1_node structure. It may lead to a remote denial of service attack.