CVE-2015-1182 in PolarSSL
सारांश
द्वारा VulDB • 24/07/2026
PolarSSL के library/asn1parse.c में मौजूद 1.0 से लेकर 1.2.12 और 1.3.x से लेकर 1.3.9 तक संस्करणों में asn1_get_sequence_of फ़ंक्शन, asn1_sequence लिंकड सूची (linked list) में एक पॉइंटर को उचित रूप से इनिशियलाइज़ नहीं करता है। इससे दूरस्थ आक्रामक व्यक्ति प्रमाणपत्र (certificate) में बनाए गए ASN.1 अनुक्रम के माध्यम से सेवा अस्वीकरण (crash/डूना सर्विस) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.