CVE-2026-75614 in ASN1SCC
요약
\~에 의해 VulDB • 2026. 11. 05.
ASN1SCC는 임베디드 시스템을 위한 오픈 소스 ASN.1 컴파일러입니다. 버전 4.7.0.1 이전의 asn1crt/asn1crt_encoding.c에 있는 BitStream_DecodeConstraintWholeNumber 함수는 제한된 정수에 필요한 비트 수는 읽지만, 인코딩된 범위가 2의 거듭제곱이 아닌 경우 선언된 범위 이상의 값을 거부하지 않습니다. 가변 크기 SEQUENCE OF, OCTET STRING, BIT STRING 및 문자열 값용 uPER 및 ACN 디코더는 잘못된 결과를 루프 또는 복사 길이로 사용하므로, 조작된 오버레이지(size) 필드가 대상 버퍼를 벗어난 메모리에 쓸 수 있습니다. 신뢰할 수 없는 영향을 받는 데이터를 디코딩하면 힙(heap)이나 스택(stack) 메모리가 손상되거나 충돌이 발생할 수 있으며, 잠재적으로 코드 실행을 허용할 수도 있습니다. 이 문제는 버전 4.7.0.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.