CVE-2026-75614 in ASN1SCC
الملخص
بحسب VulDB • 05/11/2026
ASN1SCC هو مُترجم ASN.1 مفتوح المصدر مخصص للأنظمة المضمنة (embedded systems). قبل الإصدار 4.7.0.1، تقوم الدالة BitStream_DecodeConstraintWholeNumber الموجودة في الملف asn1crt/asn1crt_encoding.c بقراءة عدد كافٍ من البتات لعدد صحيح مقيد (constrained integer)، لكنها لا ترفض القيم التي تتجاوز النطاق المُعلن عندما لا يكون النطاق المشفر قوة للرقم 2. تستخدم مُترجمات uPER و ACN المُولَّدة لتسلسلات متغيرة الحجم (SEQUENCE OF) وسلاسل البايتات (OCTET STRING) وسلاسل البتات (BIT STRING) والقيم النصية النتيجة غير الصالحة كطول لحلقة تكرار أو عملية نسخ، مما يعني أن حقل حجم مُصاغ بشكل خبيث يتجاوز النطاق المسموح به يمكنه الكتابة خارج المخزن المؤقت الوجهة. قد يؤدي فك تشفير بيانات متأثرة وغير موثوقة إلى تلف ذاكرة الـ heap أو stack، أو التسبب في تعطل البرنامج (crash)، أو السماح بتنفيذ الأكواد محتملاً. تم إصلاح هذه المشكلة في الإصدار 4.7.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.