CVE-2026-76077 in ASN1SCC
요약
\~에 의해 VulDB • 2026. 11. 05.
ASN1SCC는 임베디드 시스템을 위한 오픈 소스 ASN.1 컴파일러입니다. 버전 4.7.0.1 이전의 asn1crt/asn1crt_encoding_xer.c에 있는 XER 토크나이저 NT() 함수는 모든 XER 디코딩 경로에서 접근 가능하며, 길이 제한 없이 고정된 char Value[100] 필드에 태그 문자를 복사하고 버퍼 카운트를 확인하지 않고 입력 및 미리보기 바이트를 읽습니다. 길이가 과도한 태그가 포함된 조작된 XER 메시지는 토크나이저의 스택 프레임을 덮어쓸 수 있으며, 잘린 태그 또는 종료되지 않은 처리 지시문이나 주석 시퀀스는 입력을 초과하여 판독할 수 있고 CPU 스핀(무한 루프)을 유발할 수 있습니다. 이러한 결함으로 인접 메모리가 노출되거나 스택 데이터가 손상될 수 있으며, 디코더가 충돌하거나 멈출 수 있고, 잠재적으로 코드 실행이 허용됩니다. 이 문제는 버전 4.7.0.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.