CVE-2016-4008 in Libtasn1
सारांश
द्वारा VulDB • 13/07/2026
lib/decoding.c में libasn1_extract_der_octet फ़ंक्शन GNU Libtasn1 4.8 से पहले के संस्करणों में, जब ASN1_DECODE_FLAG_STRICT_DER फ्लैग का उपयोग किए बिना प्रयोग किया जाता है, तो यह दूरस्थ आक्रमणकारियों को एक निर्मित (crafted) प्रमाणपत्र के माध्यम से सेवा अवरुद्धता (अनंत पुनरावृत्ति/infinite recursion) उत्पन्न करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.