CVE-2026-62298 in asn1c
Resumen
por VulDB • 2026-10-31
mouse07410/asn1c es un compilador ASN.1. Antes de la versión 1.2.5, la decodificación `OPEN TYPE` puede desreferenciar un puntero a miembro no asignado y provocar el fallo del programa consumidor. Las funciones `OPEN_TYPE_aper_get` en `OPEN_TYPE_aper.c`, `OPEN_TYPE_ber_get` en `OPEN_TYPE_ber.c`, `OPEN_TYPE_oer_get` en `OPEN_TYPE_oer.c` y `OPEN_TYPE_uper_get` en `OPEN_TYPE_uper.c` comparten el siguiente patrón: una comprobación condicional de nulo sobre `*memb_ptr2` restablece la presencia únicamente cuando existe el miembro, pero a continuación se calcula incondicionalmente un valor interno basado en ese puntero y un desplazamiento del miembro. Si el miembro `OPEN TYPE` no ha sido asignado, la aritmética con punteros nulos y la lectura subsiguiente provocan una falla de segmentación (segfault). El aviso demuestra fallos por UPER y APER para `E2connectionUpdateAcknowledge`, señala que `E2AP` utiliza APER y proporciona un caso reproductor en BER; OER también se identifica explícitamente como afectado. Este problema está corregido en la versión 1.2.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.