CVE-2006-0645 in libtasn1

Tóm tắt

Bởi VulDB • 05/06/2026

Thư viện Tiny ASN.1 (libtasn1) trước phiên bản 0.2.18, như được sử dụng bởi (1) GnuTLS 1.2.x trước 1.2.10 và 1.3.x trước 1.3.4, cũng như (2) GNU Shishi, cho phép kẻ tấn công làm sập bộ giải mã DER và có thể thực thi mã tùy ý thông qua "truy cập ngoài vùng nhớ" do đầu vào không hợp lệ gây ra, như được chứng minh bởi bộ kiểm thử SSL ProtoVer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/02/2006
• Tiết lộ: 10/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28666
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03507
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0645
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0645/