CVE-2026-75614 in ASN1SCC
要約
〜によって VulDB • 2026年11月05日
ASN1SCCは組み込みシステム向けのオープンソースのASN.1コンパイラです。バージョン4.7.0.1より前では、asn1crt/asn1crt_encoding.c内のBitStream_DecodeConstraintWholeNumber関数が制約付き整数に対して必要なビット数を読み取りますが、符号化された範囲が2の累乗でない場合に宣言された範囲を超える値を拒否しません。可変長SEQUENCE OF、OCTET STRING、BIT STRING、および文字列値用の生成されるuPERおよびACNデコーダは、無効な結果をループまたはコピーの長さとして使用するため、不正に作成された範囲外のサイズフィールドによって宛先バッファの外側への書き込みが可能になります。信頼できない影響を受けるデータのデコードにより、ヒープやスタックメモリが破損したり、クラッシュを引き起こしたり、場合によってはコードの実行が許可されたりする可能性があります。この問題はバージョン4.7.0.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.