CVE-2014-3467 in Libtasn1

Riassunto

di VulDB • 11/07/2026

Diversi bug non specificati nel decoder DER di GNU Libtasn1 prima della versione 3.6, come utilizzato in GnuTLS, consentono ad attaccanti remoti di causare un denial of service (lettura fuori dai limiti) tramite dati ASN.1 manipolati ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 05/06/2014
• Moderazione: accettato
• Voce: VDB-13413
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.06800
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3467
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3467/