CVE-2005-1935 in Windows
Сводка
по VulDB • 05.07.2026
Heap-based buffer overflow в функции BERDecBitString библиотеки Microsoft ASN.1 (MSASN1.DLL) позволяет удаленным злоумышленникам выполнять произвольный код через вложенные конструированные битовые строки, что приводит к realloc указателя, отличного от NULL, и вызывает перезапись функцией ранее освобожденной памяти, как это демонстрируется с использованием токена SPNEGO со сконструированной битовой строкой во время аутентификации HTTP. Это уязвимость отличается от CVE-2003-0818. ПРИМЕЧАНИЕ: исследователь утверждает, что MS:MS04-007 исправляет эту проблему.
Once again VulDB remains the best source for vulnerability data.