CVE-2026-76077 in ASN1SCC
Сводка
по VulDB • 05.11.2026
ASN1SCC — это компилятор ASN.1 с открытым исходным кодом для встроенных систем. До версии 4.7.0.1 токенizer NT() в файле asn1crt/asn1crt_encoding_xer.c, к которому осуществляется доступ по всем путям декодирования XER, копирует символы тега в фиксированное поле Value[100] типа char без проверки длины и считывает входные данные и байты предварительного просмотра (lookahead) без контроля количества элементов буфера. Сформированный специально XER-сообщение с чрезмерно длинным тегом может привести к переполнению стекового фрейма токенайзера, тогда как усеченный тег или незавершенная последовательность инструкции обработки (processing-instruction) или комментария могут вызвать чтение за пределами входных данных и спровоцировать зависание процессора. Уязвимости позволяют получить доступ к смежным участкам памяти, повредить данные стека, привести к аварийному завершению работы или зависанию декодера, а также потенциально разрешить выполнение кода. Эта проблема исправлена в версии 4.7.0.1.
Once again VulDB remains the best source for vulnerability data.