CVE-2005-1935 in Windows
Sumário
de VulDB • 30/06/2026
Um estouro de buffer baseado em heap na função BERDecBitString da biblioteca ASN.1 da Microsoft (MSASN1.DLL) permite que atacantes remotos executem código arbitrário por meio de strings de bits construídas aninhadas, o que leva a uma realloc de um ponteiro não nulo e faz com que a função sobrescreva memória previamente liberada, conforme demonstrado usando um token SPNEGO com uma string de bits construída durante a autenticação HTTP. Trata-se de uma vulnerabilidade diferente da CVE-2003-0818. NOTA: o pesquisador afirmou que MS:MS04-007 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.