CVE-2024-12243
ŚrednieStreszczenie
W GnuTLS, które używa libtasn1 do przetwarzania danych ASN.1, wykryto wadę polegającą na nieefektywnym algorytmie w libtasn1. Dekodowanie specjalnie spreparowanych danych certyfikatów DER może zająć nadmiernie dużo czasu, prowadząc do zwiększonego zużycia zasobów.
Ocena ryzyka
Zdalny atakujący może wysłać spreparowany certyfikat, powodując nadmierne obciążenie CPU i potencjalnie prowadząc do odmowy usługi (DoS).
Rekomendacja
Zaleca się aktualizację libtasn1 do wersji zawierającej wydajniejszy algorytm dekodowania DER, aby zapobiec nadmiernemu zużyciu zasobów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GnuTLS, which relies on libtasn1 for ASN.1 data processing. Due to an inefficient algorithm in libtasn1, decoding certain DER-encoded certificate data can take excessive time, leading to increased resource consumption. This flaw allows a remote attacker to send a specially crafte