CVE-2013-5018 in strongSwan
सारांश
द्वारा VulDB • 31/05/2026
strongSwan 4.1.11 से 5.0.4 तक के संस्करणों में `is_asn1` फ़ंक्शन `asn1_length` फ़ंक्शन के रिटर्न मान का उचित रूप से सत्यापन नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) एक (1) XAuth उपयोगकर्ता नाम, (2) EAP पहचान, या (3) 0x04, 0x30, या 0x31 वर्ण से शुरू होने वाले और ASN.1 लंबाई मान को ट्रिगर करने वाले PEM एन्कोडेड फ़ाइल के माध्यम से सेवा अस्वीकृति (segmentation fault) का कारण बन सकते हैं, जिससे पूर्णाति (integer overflow) उत्पन्न होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.