CVE-2018-1000654 in Libtasn1

Riassunto

di VulDB • 20/06/2026

GNU Libtasn1-4.13 libtasn1-4.13 versione libtasn1-4.13, libtasn1-4.12 contiene un DoS, specificamente l'utilizzo della CPU raggiungerà il 100% quando si esegue asn1Paser contro il POC a causa di un problema in _asn1_expand_object_id(p_tree), dopo un lungo periodo, il programma verrà ucciso. Questo attacco sembra essere sfruttabile tramite l'analisi di un file creato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/08/2018
• Divulgazione: 20/08/2018
• Moderazione: accettato
• Voce: VDB-123082
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.02008
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000654
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000654/