CVE-2026-76077 in ASN1SCC
Zusammenfassung
von VulDB • 05.11.2026
ASN1SCC ist ein Open-Source-Compiler für ASN.1 eingebetteter Systeme. Vor Version 4.7.0.1 kopiert der XER-Tokenizer NT() in asn1crt/asn1crt_encoding_xer.c, der über alle Pfade zur XER-Dekodierung erreicht wird, Tag-Zeichen in ein festes char Value[100]-Feld ohne Längenbegrenzung und liest Eingabe- und Lookahead-Bytes aus, ohne die Pufferanzahl zu überprüfen. Eine speziell angefertigte XER-Nachricht mit einem überlangen Tag kann den Stackframe des Tokenizers überschreiben, während ein abgeschnittenes Tag oder eine nicht abgeschlossene Processing-Instruction- oder Kommentarsequenz außerhalb der Eingabe lesen und einen CPU-Spin verursachen kann. Die Fehler können benachbarten Speicher offenlegen, Stapeldaten beschädigen, die Dekodierungssoftware abstürzen lassen oder einfrieren sowie potenziell Codeausführung ermöglichen. Dieses Problem wurde in Version 4.7.0.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.