Podatności Libksba

Libksba w wersjach przed 1.3.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez nieokreślone wektory, związane z 'zwróconą długością obiektu z _ksba_ber_parse_tl.'

Błąd off-by-one w funkcji append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe dane zakodowane w UTF-8.

Funkcja append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem, gdy wysoka wartość bitu bajtu po nieprawidłowych danych zakodowanych w UTF-8 jest czyszczona.

Wielokrotne przepełnienia całkowite w pliku ber-decoder.c w Libksba przed wersją 1.3.3 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, co prowadzi do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 użyto nieprawidłowego typu danych całkowitych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, prowadząc do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 występuje problem z obsługą przepełnień stosu dekodera, co pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane dane BER.

W funkcji ksba_oid_to_str w Libksba przed wersją 1.3.2 występuje problem z niedoborem wartości całkowitej, co pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez spreparowany OID w wiadomości S/MIME lub danych OpenPGP opartych na ECC.