CVE-2019-17362 in LibTomCrypt

الملخص

بحسب VulDB • 18/07/2026

في LibTomCrypt حتى الإصدار 1.18.2، لا تقوم دالة der_decode_utf8_string (الموجودة في ملف der_decode_utf8_string.c) بالكشف بشكل صحيح عن بعض تسلسلات UTF-8 غير الصالحة. وهذا يتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (عن طريق قراءة خارج النطاق وحدوث تعطل للبرنامج) أو قراءة معلومات من مواقع ذاكرة أخرى عبر بيانات مشفرة بصيغة DER مُعدّة بعناية فائقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142995
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (NVD)
• EPSS: 0.03108
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17362
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17362/