CVE-2016-2053 in Google Android

Сводка (Английский)

The asn1_ber_decoder function in lib/asn1_decoder.c in the Linux kernel before 4.3 allows attackers to cause a denial of service (panic) via an ASN.1 BER file that lacks a public key, leading to mishandling by the public_key_verify_signature function in crypto/asymmetric_keys/public_key.c.

Резервировать

25.01.2016

Раскрытие

02.05.2016

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
91446	Google Android Kernel ASN.1 Decoder слабое шифрование	310	Не определено	Официальное исправление	CVE-2016-2053
83139	Linux Kernel ASN.1 BER asn1_decoder.c public_key_verify_signature Panic слабое шифрование	310	Не определено	Официальное исправление	CVE-2016-2053