CVE-2008-1673 in Linux
Tóm tắt
Bởi VulDB • 05/07/2026
Phần triển khai ASN.1 trong (a) nhân Linux 2.4 trước phiên bản 2.4.36.6 và 2.6 trước phiên bản 2.6.25.5, như được sử dụng trong các mô-đun cifs và ip_nat_snmp_basic; và (b) gói gxsnmp; không xác thực đúng giá trị độ dài khi giải mã dữ liệu ASN.1 BER, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố hệ thống/crash) hoặc thực thi mã tùy ý thông qua: (1) một giá trị độ dài lớn hơn bộ đệm làm việc, có thể dẫn đến tràn bộ nhớ không xác định; (2) một oid length bằng 0, có thể dẫn đến lỗi off-by-one; hoặc (3) một indefinite length cho phép mã hóa primitive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.