Podatności libtasn1
3 znanych podatności CVE w libtasn1, przetłumaczonych i ocenionych.
- CVE-2015-2806Wysokie
W bibliotece libtasn1 przed wersją 4.4 występuje przepełnienie bufora na stosie w funkcji asn1_der_decoding, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.
- CVE-2024-12243Średnie
W GnuTLS, które używa libtasn1 do przetwarzania danych ASN.1, wykryto wadę polegającą na nieefektywnym algorytmie w libtasn1. Dekodowanie specjalnie spreparowanych danych certyfikatów DER może zająć nadmiernie dużo czasu, prowadząc do zwiększonego zużycia zasobów.
- CVE-2024-12133Średnie
W bibliotece libtasn1 wykryto błąd powodujący nieefektywne przetwarzanie danych certyfikatów. Podczas obsługi dużej liczby elementów w certyfikacie, libtasn1 działa znacznie wolniej niż oczekiwano, co może spowolnić lub nawet zawiesić system. Luka umożliwia atakującemu wysłanie specjalnie spreparowanego certyfikatu, prowadząc do ataku typu odmowa usługi (DoS).