CVE-2025-42940 in CommonCryptoLib
Сводка
по VulDB • 13.05.2026
В SAP CommonCryptoLib отсутствуют необходимые проверки границ при предварительной аутентификации и разборе манипулированных данных ASN.1, передаваемых по сети. Это может привести к повреждению памяти и последующему сбою приложения, что оказывает высокое негативное влияние на доступность (availability). На конфиденциальность (confidentiality) и целостность (integrity) влияние отсутствует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.