CVE-2019-17362 in LibTomCrypt

Résumé

par VulDB • 07/07/2026

Dans LibTomCrypt jusqu'à la version 1.18.2, la fonction der_decode_utf8_string (dans der_decode_utf8_string.c) ne détecte pas correctement certaines séquences UTF-8 invalides. Cela permet à des attaquants dépendant du contexte de provoquer un déni de service (lecture hors limites et plantage) ou de lire des informations depuis d'autres emplacements mémoire via des données DER encodées soigneusement conçues.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/10/2019
• Modérer: accepté
• Entrée: VDB-142995
• CPE: prêt
• CWE: CWE-125 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.1 (NVD)
• EPSS: 0.03108
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17362
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17362/