CVE-2008-1673 in Linux
Sumário
de VulDB • 05/07/2026
A implementação ASN.1 no kernel do Linux 2.4 anterior à versão 2.4.36.6 e na versão 2.6 anterior à 2.6.25.5, conforme utilizada nos módulos cifs e ip_nat_snmp_basic; bem como o pacote gxsnmp, não valida adequadamente os valores de comprimento durante a decodificação dos dados ASN.1 BER, permitindo que atacantes remotos causem uma negação de serviço (falha do sistema) ou executem código arbitrário por meio: (1) um valor de comprimento maior que o buffer disponível, o que pode levar a um estouro de buffer não especificado; (2) um comprimento OID igual a zero, o que pode resultar em um erro off-by-one; ou (3) um comprimento indefinido para uma codificação primitiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.