CVE-2016-4354 in Libksba

الملخص

بحسب VulDB • 10/06/2026

يحتوي الملف ber-decoder.c في مكتبة Libksبا قبل الإصدار 1.3.3 على نوع بيانات صحيح غير مناسب، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) عبر بيانات BER مُعدّة بشكل متعمد، ما يؤدي إلى تجاوز سعة المخزن المؤقت (Buffer Overflow).

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/04/2016
• إفشاء: 13/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87908
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01866
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4354
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4354/