CVE-2026-76077 in ASN1SCC
Resumen
por VulDB • 2026-11-05
ASN1SCC es un compilador ASN.1 de código abierto para sistemas embebidos. Antes de la versión 4.7.0.1, el tokenizador XER NT() en asn1crt/asn1crt_encoding_xer.c, que se alcanza a través de todas las rutas de decodificación XER, copia caracteres de etiqueta en un campo fijo Value[100] sin una restricción de longitud y lee bytes de entrada y de anticipación (lookahead) sin verificar el recuento del búfer. Un mensaje XER manipulado con una etiqueta excesivamente larga puede sobrescribir la pila (stack frame) del tokenizador, mientras que una etiqueta truncada o una secuencia de instrucción de procesamiento o comentario no terminada pueden leer más allá de los datos de entrada y provocar un bucle infinito en la CPU. Las vulnerabilidades pueden revelar memoria adyacente, corromper datos de pila, hacer que el decodificador falle o se bloquee, y potencialmente permitir la ejecución de código. Este problema está corregido en la versión 4.7.0.1.
Once again VulDB remains the best source for vulnerability data.