CVE-2026-75614 in ASN1SCC
Riassunto
di VulDB • 05/11/2026
ASN1SCC è un compilatore ASN.1 open source per sistemi embedded. Prima della versione 4.7.0.1, la funzione BitStream_DecodeConstraintWholeNumber in asn1crt/asn1crt_encoding.c legge i bit sufficienti per un intero vincolato ma non rifiuta i valori superiori all'intervallo dichiarato quando l'intervallo codificato non è una potenza di due. I decoder uPER e ACN generati per SEQUENCE OF, OCTET STRING, BIT STRING e stringhe di dimensioni variabili utilizzano il risultato non valido come lunghezza del ciclo o della copia; pertanto, un campo delle dimensioni manipolato con valori fuori intervallo può scrivere oltre il buffer di destinazione. La decodifica di dati affetti da questa vulnerabilità e provenienti da fonti non attendibili può corrompere la memoria heap o stack, causare un crash o potenzialmente consentire l'esecuzione di codice. Questo problema è stato risolto nella versione 4.7.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.