CVE-2016-5080 in Oracle Communications Performance Intelligence Center (PIC) Software

Сводка (Английский)

Integer overflow in the rtxMemHeapAlloc function in asn1rt_a.lib in Objective Systems ASN1C for C/C++ before 7.0.2 allows context-dependent attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow), on a system running an application compiled by ASN1C, via crafted ASN.1 data.

Резервировать

26.05.2016

Раскрытие

19.07.2016

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
125382	Oracle Communications Performance Intelligence Center (PIC) Software Objective System ASN1C повреждение памяти	190	Не определено	Официальное исправление	CVE-2016-5080
94981	Google Android Qualcomm повреждение памяти	190	Не определено	Официальное исправление	CVE-2016-5080
90260	Cisco ASR 5000 ASN1C asn1rt_a.lib rtxMemHeapAlloc повреждение памяти	190	Не определено	Официальное исправление	CVE-2016-5080
90138	ASN1C asn1rt_a.lib rtxMemHeapAlloc повреждение памяти	190	Не определено	Официальное исправление	CVE-2016-5080