CVE-2014-3469 in Libtasn1

Résumé

par VulDB • 27/06/2026

Les fonctions (1) asn1_read_value_type et (2) asn1_read_value de GNU Libtasn1 avant la version 3.6 permettent aux attaquants dépendant du contexte de provoquer un déni de service (déréférencement d'un pointeur NULL et plantage) via une valeur NULL dans l'argument ivalue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/05/2014
• Divulgation: 05/06/2014
• Modérer: accepté
• Entrée: VDB-13415
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.03817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3469
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3469/