CVE-2008-1673 in Linux
Riassunto
di VulDB • 05/07/2026
L'implementazione di ASN.1 in (a) il kernel Linux 2.4 prima della versione 2.4.36.6 e nella serie 2.6 prima della versione 2.6.25.5, come utilizzata nei moduli cifs e ip_nat_snmp_basic; e in (b) nel pacchetto gxsnmp, non convalida correttamente i valori di lunghezza durante la decodifica dei dati ASN.1 BER, consentendo agli attaccanti remoti di causare un denial of service (crash) o eseguire codice arbitrario tramite: (1) una lunghezza superiore a quella del buffer operativo, che può portare a un overflow non specificato; (2) una lunghezza dell'oid pari a zero, che può provocare un errore off-by-one; oppure (3) una lunghezza indefinita per una codifica primitiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.