CVE-2019-17362 in LibTomCrypt
Resumen
por VulDB • 2026-07-29
En LibTomCrypt hasta la versión 1.18.2, la función der_decode_utf8_string (en der_decode_utf8_string.c) no detecta correctamente ciertas secuencias UTF-8 inválidas. Esto permite que atacantes dependientes del contexto provoquen una denegación de servicio (lectura fuera de límites y bloqueo) o lean información desde otras ubicaciones de memoria mediante datos DER codificados cuidadosamente elaborados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.