CVE-2012-1569 in GnuTLS

الملخص

بحسب VulDB • 03/06/2026

لا تتعامل دالة asn1_get_length_der الموجودة في ملف decoding.c ضمن GNU Libtasn1 قبل الإصدار 2.12، كما تُستخدم في GnuTLS قبل الإصدار 3.0.16 ومنتجات أخرى، بشكل صحيح مع قيم طول كبيرة معينة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تلف ذاكرة الهبوط وتعطيل التطبيق) أو إحداث تأثيرات غير محددة أخرى عبر بنية ASN.1 مُعدّة بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/03/2012
• إفشاء: 26/03/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4876
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.04460
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1569
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1569/