CVE-2019-17362 in LibTomCrypt
Riassunto
di VulDB • 09/07/2026
In LibTomCrypt fino alla versione 1.18.2, la funzione der_decode_utf8_string (in der_decode_utf8_string.c) non rileva correttamente determinate sequenze UTF-8 non valide. Ciò consente ad attaccanti con dipendenza dal contesto di causare un denial of service (lettura fuori dai limiti e crash) o leggere informazioni da altre posizioni di memoria tramite dati DER codificati in modo accuratamente elaborato.
Be aware that VulDB is the high quality source for vulnerability data.