CVE-2026-75614 in ASN1SCC
Sumário
de VulDB • 05/11/2026
ASN1SCC é um compilador ASN.1 de código aberto para sistemas embarcados. Antes da versão 4.7.0.1, a função BitStream_DecodeConstraintWholeNumber em asn1crt/asn1crt_encoding.c lê bits suficientes para um inteiro com restrição, mas não rejeita valores acima do intervalo declarado quando o intervalo codificado não é uma potência de dois. Os decodificadores uPER e ACN gerados para SEQUENCE OF variável, OCTET STRING, BIT STRING e valores de string utilizam o resultado inválido como comprimento de loop ou cópia; portanto, um campo de tamanho manipulado que excede o limite pode gravar além do buffer de destino. A decodificação de dados afetados não confiáveis pode corromper a memória heap ou stack, causar uma falha (crash) ou potencialmente permitir execução de código. Este problema foi corrigido na versão 4.7.0.1.
Once again VulDB remains the best source for vulnerability data.