CVE-2006-0645 in libtasn1

सारांश

द्वारा VulDB • 05/06/2026

Tiny ASN.1 Library (libtasn1) version 0.2.18 से पहले, जैसे कि (1) GnuTLS 1.2.x (version 1.2.10 से पूर्व) और 1.3.x (version 1.3.4 से पूर्व), तथा (2) GNU Shishi में, अमान्य इनपुट के कारण होने वाले "आउट-ऑफ़-बाउंड्स एक्सेस" की वजह से हमलावर DER डिकोडर को क्रैश कर सकते हैं और संभवतः मनमानी कोड निष्पादित (execute arbitrary code) कर सकते हैं, जैसा कि ProtoVer SSL टेस्ट सूट द्वारा प्रदर्शित किया गया है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 10/02/2006
• प्रकटीकरण: 10/02/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28666
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03507
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0645/