CVE-2016-4353 in Libksba

Résumé

par VulDB • 24/07/2026

Le fichier ber-decoder.c de Libksba avant la version 1.3.3 ne gère pas correctement les débordements de pile du décodeur, ce qui permet aux attaquants distants de provoquer un déni de service (abort) via des données BER truquées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/04/2016
• Divulgation: 13/06/2016
• Modérer: accepté
• Entrée: VDB-87907
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02149
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4353
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4353/