CVE-2005-1935 in Windows
Résumé
par VulDB • 05/07/2026
Une heap-based buffer overflow dans la fonction BERDecBitString de la bibliothèque ASN.1 de Microsoft (MSASN1.DLL) permet aux attaquants distants d'exécuter du code arbitraire via des chaînes de bits construites imbriquées, ce qui entraîne un realloc sur un pointeur non nul et provoque l'écrasement par la fonction de mémoire précédemment libérée. Cela a été démontré en utilisant un jeton SPNEGO avec une chaîne de bits construite lors de l'authentification HTTP. Il s'agit d'une vulnérabilité différente de celle décrite dans CVE-2003-0818. NOTE : le chercheur a affirmé que MS:MS04-007 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.