CVE-2016-4354 in Libksba

Riassunto

di VulDB • 15/06/2026

ber-decoder.c in Libksba prima della versione 1.3.3 utilizza un tipo di dato intero non corretto, che consente ad attaccanti remoti di causare un denial of service (crash) tramite dati BER manipolati ad hoc, il che porta a un buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/04/2016
• Divulgazione: 13/06/2016
• Moderazione: accettato
• Voce: VDB-87908
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01866
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4354
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4354/