CVE-2016-2053 in Google Android

Zusammenfassung (Englisch)

The asn1_ber_decoder function in lib/asn1_decoder.c in the Linux kernel before 4.3 allows attackers to cause a denial of service (panic) via an ASN.1 BER file that lacks a public key, leading to mishandling by the public_key_verify_signature function in crypto/asymmetric_keys/public_key.c.

Reservieren

25.01.2016

Veröffentlichung

02.05.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
91446	Google Android Kernel ASN.1 Decoder schwache Verschlüsselung	310	Nicht definiert	Offizieller Fix	CVE-2016-2053
83139	Linux Kernel ASN.1 BER asn1_decoder.c public_key_verify_signature Panic schwache Verschlüsselung	310	Nicht definiert	Offizieller Fix	CVE-2016-2053